Pokud mezi dvěma doménovými strukturami služby Active Directory existuje vztah důvěryhodnosti, ověřovací mechanizmy pro jednotlivé doménové struktury důvěřují ověřením, která pocházejí z jiné doménové struktury. Vztahy důvěryhodnosti umožňují řídit přístup ke sdíleným prostředkům ve zdrojové doméně (důvěřující doméně) tím, že ověřují, zda příchozí požadavky na ověření pocházejí od důvěryhodné autority (důvěryhodné domény). Mezi doménovými strukturami mohou být vytvořeny externí vztahy důvěryhodnosti nebo vztahy důvěryhodnosti doménové struktury. Externí vztahy důvěryhodnosti mohou být vytvořeny s doménami Windows 2000 Server nebo Windows Server 2003 (bez ohledu na jejich úroveň funkčnosti), přičemž využívají ověřování NTLM. Vztahy důvěryhodnosti doménové struktury mohou být vytvořeny u doménových struktur, které jsou provozovány na úrovni funkčnosti systému Windows Server 2003, Windows Server 2008 nebo Windows Server 2008 R2. Tyto vztahy důvěryhodnosti využívají ověřování protokolu Kerberos.

Vytvoření vztahu důvěryhodnosti

V následující tabulce je uveden postup, pomocí kterého lze vytvořit vztah důvěryhodnosti za účelem sdílení prostředků s jinými doménovými strukturami. Vztah důvěryhodnosti může být jednosměrný nebo obousměrný a příchozí nebo odchozí.

  Krok Odkaz
Zaškrtávací políčko

Prostudování informací o vytváření vztahů důvěryhodnosti domény a doménové struktury (včetně známých problémů)

Vytváření vztahů důvěryhodnosti domény a doménové struktury (https://go.microsoft.com/fwlink/?LinkId=93232) (stránka může být v angličtině)

Zaškrtávací políčko

Provedení postupu pro vytvoření externího vztahu důvěryhodnosti

Vytváření externích vztahů důvěryhodnosti (https://go.microsoft.com/fwlink/?LinkId=93233) (stránka může být v angličtině)

Zaškrtávací políčko

Provedení postupu pro vytvoření vztahu důvěryhodnosti doménové struktury

Vytváření vztahů důvěryhodnosti doménové struktury (https://go.microsoft.com/fwlink/?LinkId=93235) (stránka může být v angličtině)


Obsah