Sys-Manage Blog

Dieser Artikel bietet eine Schritt-für-Schritt-Anleitung zur Konfiguration einer Windows®-Domänenvertrauensstellung mit ausgewählter Authentifizierung unter Verwendung der CopyRight2-Funktion für die Computer- und Profilmigration. Ausgewählte Authentifizierung ist eine wichtige Sicherheitsfunktion, die den Zugriff auf bestimmte Ressourcen zwischen Domänen einschränkt. Die Anleitung erklärt, wie eine Vertrauensstellung eingerichtet, ausgewählte Authentifizierung aktiviert und die notwendigen Berechtigungen festgelegt werden, um bekannte Fehler während des Migrationsprozesses zu vermeiden. Durch die Befolgung dieser Schritte können Benutzer eine sichere und effiziente Migration zwischen Domänen durchführen und dabei die Kontrolle darüber behalten, welche Benutzer und Computer auf Ressourcen der Zieldomäne zugreifen dürfen.

Dieser Artikel erläutert die Migration von Active-Directory Benutzern einer sogenannten Account-Forest-Domäne in eine Domäne des Exchange-Ressourcen-Forest, einschließlich der Umwandlung von verknüpften in reguläre Postfächer. Das Betreiben einer Exchange-Installation in einem separaten Forest hat den Vorteil, dass Exchange-Schemaerweiterungen vollständig vom Account-Forest getrennt sind, zu der die Kontendomäne gehört. Es ist auch eine Verwaltungsgrenze, wenn beispielsweise Exchange von einem Hosting-Unternehmen bereitgestellt wird. Andererseits steigt die Komplexität der Umgebung und zusätzliche Domänencontroller werden benötigt, um die man sich kümmern muss.

In diesem Artikel werden Windows® Freigabe- und NTFS-Level-Berechtigungen einschließlich Vererbung erklärt. Das Konzept der NTFS-Berechtigungsvererbung wurde schon vor langer Zeit mit der Veröffentlichung von Windows® 2000 eingeführt. Aus welchem Grund auch immer, ist es immer noch eines der weniger verstandenen Themen. Wir erörtern, was Freigabe- und NTFS-Berechtigungen sind und wie sie im Detail funktionieren.