Ad-Vertrauenseinstellungen - Raritan CC-SG Serie Handbuch

Kapitel 12: Remoteauthentifizierung
244
Beispiel
cn=Administrators,cn=Users,dc=raritan,dc=c
om
3. Geben Sie die Attribute eines Benutzers in das Feld "Filter" ein,
damit die Suchabfrage für den Benutzer in der Gruppe auf die
Einträge beschränkt wird, die diese Kriterien erfüllen.
Wenn Sie beispielsweise cn=Groups,dc=raritan,dc=com als den
Basis-DN und (objectclass=group) als Filter angeben, werden alle
Einträge zurückgegeben, die sich im Eintrag Groups befinden und
den Typ group aufweisen.
4. Klicken Sie auf "Weiter". Die Registerkarte "Trusts" (Vertrauen) wird
angezeigt. Siehe

AD-Vertrauenseinstellungen

AD-Vertrauenseinstellungen
Auf der Registerkarte "Vertrauensstellungen" können Sie
Vertrauensbeziehungen zwischen dieser neuen AD-Domäne und
vorhandenen Domänen einrichten. Eine Vertrauensbeziehung bietet
authentifizierten Benutzern verschiedener Domänen den Zugriff auf
Ressourcen. Vertrauensbeziehungen können eingehend, ausgehend,
bidirektional oder deaktiviert sein. Sie sollten Vertrauensbeziehungen
einrichten, wenn AD-Module, die verschiedene Gesamtstrukturen in AD
darstellen, auf die Informationen anderer Gesamtstrukturen zugreifen
sollen. Die von Ihnen in CC-SG konfigurierten Vertrauensstellungen
sollten mit den in Active Directory konfigurierten Vertrauensstellungen
übereinstimmen.
1. Klicken Sie auf die Registerkarte "Trusts" (Vertrauen). Wenn Sie
mehrere AD-Domänen konfiguriert haben, werden alle anderen
Domänen auf der Registerkarte "Trusts" (Vertrauen) aufgeführt.
2. Klicken Sie für jede Domäne in der Spalte "Trust Partner"
(Vertrauenspartner) auf das Dropdown-Menü "Trust Direction"
(Vertrauensrichtung), und wählen Sie die Richtung für das Vertrauen
zwischen den Domänen aus. Vertrauensrichtungen werden in allen
AD-Modulen aktualisiert, wenn Sie Änderungen an einem AD-Modul
vornehmen.

Incoming (Eingehend): Informationen, die von anderen Domänen
eingehen, sind vertrauenswürdig.

Outgoing (Ausgehend): Informationen, die an die ausgewählten
Domänen gesendet werden, sind vertrauenswürdig.
Beschreibung
in der Gruppe wird für die
gesamte Verzeichnisstruktur
durchgeführt.
Die Abfrage für den Benutzer
in der Gruppe wird nur im
Unterverzeichnis
"Administrators" (Eintrag)
durchgeführt.
(auf Seite 244).