Bei diesem Konzept existieren keine Master Domains. Jede Domäne operiert eigenständig und ist gleichberechtigt. Das heißt der Administrator einer Domäne ist allein für seine Domäne verantwortlich. Er richtet die Benutzerkonten seiner Domäne ein, verwaltet die Ressourcen seiner Domäne, usw.
Die Interaktion aller Domänen wird durch Vertrauensbeziehungen zu allen anderen Domänen gewährt.
Vorteile:
Jede Domäne verwaltet ihre Ressourcen und Benutzer selbst
Gut geeignet für Unternehmen ohne Rechenzentrum
Nachteile:
Sehr unsicher, da Funktionalität und Sicherheit von den Absprachen der einzelnen Administratoren und dem Know-How dieser abhängig ist
Sehr unübersichtlich
Sehr viel Verwaltungsaufwand der Vertrauensstellungen (für n Domänen sind n*(n-1) Vertrauensbeziehungen notwendig)
|