Grundlegendes zu den Gründen für das Erstellen einer Gesamtstruktur-Vertrauensstellung

Eine Gesamtstruktur-Vertrauensstellung kann nur zwischen einer Gesamtstruktur-Stammdomäne in einer Windows Server 2008- oder Windows Server 2008 R2-Gesamtstruktur und einer Gesamtstruktur-Stammdomäne in einer anderen Windows Server 2008- oder Windows Server 2008 R2-Gesamtstruktur erstellt werden. Das Erstellen einer Gesamtstruktur-Vertrauensstellung zwischen zwei Windows Server 2008- oder Windows Server 2008 R2-Gesamtstrukturen ergibt eine unidirektionale oder bidirektionale transitive Vertrauensstellung zwischen allen Domänen, die in den beiden Gesamtstrukturen vorhanden sind. Gesamtstruktur-Vertrauensstellungen sind hilfreich für Anwendungsdienstanbieter, Organisationen, die neue Organisationen erwerben oder mit anderen Organisationen fusionieren, Firmenextranets für Zusammenarbeit sowie Organisationen, die eine Lösung für eine unabhängige Verwaltung suchen.

Weitere Informationen zum Erstellen von Gesamtstruktur-Vertrauensstellungen finden Sie unter Erstellen einer Gesamtstruktur-Vertrauensstellung.

Eine unidirektionale Gesamtstruktur-Vertrauensstellung zwischen zwei Gesamtstrukturen ermöglicht den Mitgliedern der vertrauenswürdigen Gesamtstruktur die Verwendung von Ressourcen in der vertrauenden Gesamtstruktur. Die Vertrauensstellung besteht jedoch nur in eine Richtung. Wenn beispielsweise eine unidirektionale Gesamtstruktur-Vertrauensstellung zwischen Gesamtstruktur A (der vertrauenswürdigen Gesamtstruktur) und Gesamtstruktur B (der vertrauenden Gesamtstruktur) erstellt wird, haben die Mitglieder der Gesamtstruktur A Zugriff auf Ressourcen in der Gesamtstruktur B. Die Mitglieder der Gesamtstruktur B haben jedoch mit derselben Vertrauensstellung keinen Zugriff auf Ressourcen in der Gesamtstruktur A.

Eine bidirektionale Gesamtstruktur-Vertrauensstellung zwischen zwei Gesamtstrukturen ermöglicht Mitgliedern beider Gesamtstrukturen die Verwendung von Ressourcen in der jeweils anderen Gesamtstruktur. Die Domänen in der einen Gesamtstruktur-Vertrauensstellung vertrauen implizit den Domänen in der jeweils anderen Gesamtstruktur. Wenn beispielsweise eine bidirektionale Gesamtstruktur-Vertrauensstellung zwischen Gesamtstruktur A und Gesamtstruktur B erstellt wird, haben die Mitglieder der Gesamtstruktur A Zugriff auf Ressourcen in der Gesamtstruktur B, und die Mitglieder der Gesamtstruktur B haben mit derselben Vertrauensstellung Zugriff auf Ressourcen in der Gesamtstruktur A.