Dış güven ne zaman oluşturulmalıdır?
Ormanınızın dışındaki etki alanlarıyla tek veya çift yönlü, geçişli olmayan güven oluşturmak için bir dış güven oluşturabilirsiniz. Kullanıcılar, aşağıdaki şekilde gösterildiği gibi bir Windows NT 4.0 etki alanındaki veya orman güvenine katılmayan farklı bir ormanda bulunan bir etki alanındaki kaynaklara erişmek istediğinde dış güvenler bazen gerekli olabilir.
Belirli bir ormanda bulunan ve ormanın dışında bulunan etki alanları arasında bir güven oluşturduğunuzda, dış etki alanından gelen güvenlik sorumluları iç etki alanındaki kaynaklara erişebilir. Active Directory Etki Alanı Hizmetleri (AD DS), güvenilen dış etki alanından gelen her güvenlik sorumlusunu temsil etmek üzere iç etki alanında yabancı bir güvenlik sorumlusu nesnesi oluşturur. Bu yabancı güvenlik sorumluları, iç etki alanında etki alanı yerel gruplarının üyeleri olabilir. Etki alanı yerel gruplarının ormanın dışındaki etki alanlarından üyeleri olabilir.
Yabancı güvenlik sorumluları için dizin nesneleri AD DS tarafından oluşturulur ve el ile değiştirilmemelidir. Active Directory Kullanıcı ve Bilgisayarları ek bileşeninde, gelişmiş özellikleri etkinleştirerek yabancı güvenlik sorumlusu nesnelerini görüntüleyebilirsiniz. (Görünüm menüsünde Gelişmiş Özellikler'i tıklatın.)
Dış güvenin nasıl oluşturulacağı hakkında daha fazla bilgi için, bkz. Dış Güven Oluşturma.