Als er tussen twee Active Directory-forests een vertrouwensrelatie bestaat, vertrouwt het verificatiemechanisme van het ene forest de verificaties die afkomstig zijn uit het andere forest. Met vertrouwensrelaties kan de toegang tot gedeelde bronnen in een brondomein (het vertrouwende domein) worden beheerd, doordat er wordt gecontroleerd of binnenkomende verificatieverzoeken afkomstig zijn van een vertrouwde autoriteit (het vertrouwde domein). Vertrouwensrelaties tussen forests kunnen externe vertrouwensrelaties of forestvertrouwensrelaties zijn. Er kunnen externe vertrouwensrelaties zijn met Windows 2000 Server- en Windows Server 2003-domeinen, ongeacht het functionaliteitsniveau van deze domeinen. Hiervoor wordt NTLM-verificatie gebruikt. Er kunnen forest-vertrouwensrelaties bestaan met forests die functioneren op het forest-functionaliteitsniveau Windows Server 2003, Windows Server 2008 of Windows Server 2008 R2. Voor deze vertrouwensrelaties wordt Kerberos-verificatie gebruikt.
Een vertrouwensrelatie maken
In de volgende tabel vindt u de stappen die u kunt nemen om een vertrouwensrelatie te maken voor het delen van bronnen met andere forests. De vertrouwensrelatie kan een eenrichtings- of tweerichtingsrelatie zijn, en kan zowel een binnenkomend als een uitgaand karakter hebben.
| Stap | Naslaginformatie | |
|---|---|---|
 |
Lees informatie, waaronder bekende problemen, over het maken van vertrouwensrelaties voor domeinen en forests. |
Vertrouwensrelaties voor domeinen en forests maken ( |
|
|
Voer indien nodig de stappen uit voor het maken van een externe vertrouwensrelatie. |
Externe vertrouwensrelaties maken ( |
|
|
Voer indien nodig de stappen uit voor het maken van een forestvertrouwensrelatie. |
Forestvertrouwensrelaties maken ( |