Dieses Domänenkonzept entspricht im Groben dem Master Domain Konzept. Jedoch dürfen hier mehrere Master Domeins existieren, die sich gegenseitig vertrauen. An jeder Master Domain können weitere Server Domänen angeknüpft sein, die wiederum mindestens einer Master Domain vertrauen. Somit haben die weiteren Server Domänen Zugriff auf alle Ressourcen des gesamten Netzwerkes.
Vorteile:
Bestes Konzept für Netzwerke in großen Unternehmen mit dezentralen Rechenzentren
Nachteile:
Hoher Aufwand der Verwaltung der Vertrauensbeziehungen
Benutzerkonten können sich in verschiedenen Domänen liegen (Problem der Sicherung und der Eindeutigkeit)
Lokale und globale Gruppen müssen mehrfach definiert werden
|