Ein Active Directory besteht in der Regel aus einem Forest (Gesamtstruktur). Dieser Forest kann unzählige Subdomänen besitzen um bestimmte Aufgaben zu delegieren. Doch in vielen Szenarien ist es erforderlich zwei oder mehrere Gesamtstrukturen zusammen zu schliessen. Erfolgt die Integration eines aufgekauften Unternehmens oder besteht eine Partnerschaft zu einer Firma, ist die Freigabe der Ressourcen oftmals notwendig.

Ein weiteres Szenarion könnte die Isolierung einer DMZ sein, in der Benutzer der internen Infrastruktur Zugriff  auf die DMZ erhalten sollen. Eine Lösung sähe vor, eine dedizierte DMZ-Infrastruktur aufzubauen und diese durch einen Trust mit der internen Infrastruktur über eine gesicherte Verbindung zusammen zu schliessen. Dies fördert die Benutzerfreundlichkeit und damit die Akzeptanz einer hoch gesicherten Umgebung.

More »