Domänenstrukturen

Eine Domänenstruktur besteht aus mehreren Domänen, die ein gemeinsames Schema und eine gemeinsame Konfiguration gemeinsam nutzen und einen zusammenhängenden Namespace bilden. Domänen in einer Struktur werden auch durch Vertrauensbeziehungen miteinander verknüpft. Active Directory ist eine Gruppe von mindestens einem Baum.

Bäume können auf zwei Arten betrachtet werden. Eine Ansicht ist die Vertrauensstellung zwischen Domänen. Die andere Ansicht ist der Namespace der Domänenstruktur.

Anzeigen von Vertrauensstellungen

Sie können ein Diagramm einer Domänenstruktur basierend auf den einzelnen Domänen und der vorhandenen Vertrauensstellung zeichnen.

Windows 2000 richtet Vertrauensstellungen zwischen Domänen basierend auf dem Kerberos-Sicherheitsprotokoll ein. Die Kerberos-Vertrauensstellung ist transitiv und hierarchisch – wenn Domäne A der Domäne B vertraut, und Domäne B vertrauenswürdige Domäne C, dann vertrauenswürdige Domäne C.

Anzeigen des Namespace

Sie können auch ein Diagramm einer Domänenstruktur basierend auf dem Namespace zeichnen. Sie können den distinguishierten Namen eines Objekts ermitteln, indem Sie dem Pfad nach oben die Hierarchie des Domänenstrukturnamespaces folgen. Diese Ansicht ist nützlich, um Objekte in einer logischen Hierarchie zu gruppieren. Der hauptvorteil eines zusammenhängenden Namespaces besteht darin, dass eine tiefe Suche aus dem Stamm des Namespaces die gesamte Hierarchie durchsucht.