Güven Türleri

Dört güvenlik türünü oluşturmak için Yeni Güven Sihirbazı veya Netdom komut satısı aracını kullanabilirsiniz: dış güvenler, erişim alanı güvenleri, orman güvenleri ve kısayol güven ilişkileri. Aşağıdaki tablo güven türlerini açıklamaktadır.

Güven türü Geçiş Yön Description

Dış

Geçişsiz

Tek yönlü veya çift yönlü

Bir Windows NT 4.0 etki alanında veya orman güvenine katılan ayrı bir ormandaki etki alanında bulunan kaynaklara erişim sağlamak için dış güvenleri kullanın. Daha fazla bilgi için, bkz. Dış Güvenin Ne Zaman Oluşturulacağını Anlama.

Erişim Alanı

Geçişli veya geçişsiz

Tek yönlü veya çift yönlü

Windows olmayan Kerberos erişim alanı ile Windows Server 2008 veya Windows Server 2008 R2 etki alanı arasında bir güven ilişkisi oluşturmak için erişim alanı güvenlerini kullanın. Daha fazla bilgi için, bkz. Erişim Alanı Güveninin Ne Zaman Oluşturulacağını Anlama.

Orman

Geçişli

Tek yönlü veya çift yönlü

Ormanlar arasında kaynak paylaşımı için orman güvenlerini kullanın. Bir orman güveni iki yönlü güvense, herhangi bir ormandan yapılan kimlik doğrulama istekleri diğer ormana erişebilir. Daha fazla bilgi için, bkz. Orman Güveninin Ne Zaman Oluşturulacağını Anlama.

Kısayol

Geçişli

Tek yönlü veya çift yönlü

Windows Server 2008 veya Windows Server 2008 R2 ormanı içinde bulunan iki etki alanı arasındaki kullanıcı oturum açma sürelerini geliştirmek için kısayol güvenlerini kullanın. İki etki alanı, iki etki alanı ağacı ile ayrılıyorsa bu kullanışlıdır. Daha fazla bilgi için, bkz. Kısayol Güven İlişkisinin Ne Zaman Oluşturulacağını Anlama.

Dış güvenler, kısayol güven ilişkileri, erişim alanları güvenleri veya orman güvenleri oluşturduğunuzda, güvenin iki tarafını ayrı olarak veya iki tarafını da aynı anda oluşturma seçeneğiniz vardır.

Güvenin iki tarafını ayrı ayrı oluşturmayı seçtiyseniz, her etki alanı için bir kez olmak üzere Yeni Güven Sihirbazı'nı iki kez çalıştırmalısınız. Yöntemi kullanarak güven oluşturduğunuzda, her iki etki alanı için de aynı güven parolasını sağlamalısınız. En iyi güvenlik yöntemi olarak, tüm güven parolalarının güçlü parola olması gereklidir. Daha fazla bilgi için, https://go.microsoft.com/fwlink/?LinkId=92697 adresindeki güçlü parolalara bakın (bu sayfa İngilizce olabilir).

Güvenin iki tarafını da aynı anda oluşturmayı seçtiyseniz, Yeni Güven Sihirbazı'nı bir kez çalıştırırsınız. Bu seçeneği belirlediğinizde, otomatik olarak güçlü bir güven parolası üretilir. Arasında güven ilişkisi oluşturduğunuz etki alanları için uygun yönetici yetkilerine sahip olmalısınız.

Güvenler hakkında daha fazla bilgi için, bkz. Güven Geçişini Anlama ve Güvenin Yönünü Anlama.

Ek başvurular


İçindekiler