Wanneer maakt u een verkorte vertrouwensrelatie

Verkorte vertrouwensrelaties zijn transitieve een- of tweerichtingsvertrouwensrelaties waarmee beheerders het verificatieproces kunnen optimaliseren.

Verificatieaanvragen volgen in eerste instantie een vertrouwenspad tussen domeinstructuren. In een complex forest kan dit enige tijd duren. Met verkorte vertrouwensrelaties kunt u deze tijd bekorten. Een vertrouwenspad bestaat uit de reeks domeinvertrouwensrelaties die verificatieaanvragen moeten volgen tussen twee domeinen. Verkorte vertrouwensrelaties vormen een doeltreffende manier om het pad te verkorten dat verificatieaanvragen volgen tussen domeinen die zich in twee afzonderlijke domeinstructuren bevinden. Zie De richting van vertrouwensrelaties voor meer informatie over vertrouwenspaden.

Verkorte vertrouwensrelaties zijn noodzakelijk wanneer een groot aantal gebruikers zich geregeld aanmeldt bij andere domeinen in een forest. Aan de hand van het voorbeeld in de volgende afbeelding kunt u een verkorte vertrouwensrelatie tot stand brengen tussen domein B en domein D, tussen domein A en domein 1, enzovoort.

Zie Een verkorte vertrouwensrelatie tot stand brengen voor meer informatie over het tot stand brengen van een verkorte vertrouwensrelatie.

Door een verkorte eenrichtingsvertrouwensrelatie tot stand te brengen tussen twee domeinen in afzonderlijke domeinstructuren kunt u de tijd beperken die gemoeid is met het verwerken van verificatieaanvragen, zij het in slechts één richting. Wanneer u bijvoorbeeld een verkorte eenrichtingsvertrouwensrelatie tot stand brengt tussen domein A en domein B, kunnen verificatieaanvragen vanuit domein A voor domein B het nieuwe eenrichtingsvertrouwenspad volgen. Verificatieaanvragen vanuit domein B voor domein A moeten echter nog steeds het langere vertrouwenspad volgen.

Door een verkorte tweerichtingsvertrouwensrelatie tot stand te brengen tussen twee domeinen in afzonderlijke domeinstructuren kunt u de tijd beperken die gemoeid is met het verwerken van verificatieaanvragen vanuit beide domeinen. Wanneer u bijvoorbeeld een verkorte tweerichtingsvertrouwensrelatie tot stand brengt tussen domein A en domein B, kunnen verificatieaanvragen vanuit beide domeinen voor het andere domein het nieuwe tweerichtingsvertrouwenspad volgen.