När ska man skapa ett genvägsförtroende?
Genvägsförtroenden är enkelriktade eller dubbelriktade transitiva förtroenden som administratörer kan använda när de vill optimera autentiseringsprocessen.
Autentiseringsbegäranden måste först skickas via en förtroendeväg mellan domänträd. I en komplex skog kan detta ta tid, men du kan minska tiden med hjälp av genvägsförtroenden. En förtroendeväg är en serie relationer mellan domänförtroenden som autentiseringsbegäranden måste passera mellan två domäner. Genvägsförtroenden kortar ned vägen som autentiseringsbegäranden skickas via mellan domäner som finns i två olika domänträd på ett effektivt sätt. Mer information om förtroendevägar finns i Förstå förtroenderiktning.
Förtroendegenvägar behövs när många användare i en domän loggar in till andra domäner i en skog regelbundet. Med bilden nedan som exempel kan du bilda ett genvägsförtroende mellan domän B och domän D, mellan domän A och domän 1 och så vidare.
Mer information om hur du skapar ett genvägsförtroende finns i Skapa ett genvägsförtroende.
Använda enkelriktade förtroenden
Ett enkelriktat genvägsförtroende som upprättas mellan två domäner i olika domänträd kan minska tiden det tar för autentiseringsbegäranden att hanteras, men bara i en riktning. När ett enkelriktat genvägsförtroende till exempel upprättas mellan domän A och domän B kan autentiseringsbegäranden som görs från domän A till domän B använda den nya enkelriktade förtroendevägen. Autentiseringsbegäranden som görs från domän B till domän A måste fortfarande ta den längre förtroendevägen.
Använda dubbelriktade förtroenden
Ett dubbelriktat genvägsförtroende som upprättas mellan två domäner i olika domänträd kan minska tiden det tar för autentiseringsbegäranden som kommer från någon av domänerna att hanteras. När ett dubbelriktat genvägsförtroende till exempel upprättas mellan domän A och domän B kan autentiseringsbegäranden som görs från någon av domänerna till den andra domänen använda den nya dubbelriktade förtroendevägen.