Deutsch:

\subsubsection{Windows-Domäne vertraut Samba-Domäne}

\paragraph{Windows NT}
\begin{enumerate}
\item Auf dem Windows-PDC muss der
Benutzer-Manager \ucsName{usrmgr.exe} gestartet werden 
und im Menü \ucsMenuEntry{Richtlinien \ucsRightArrow{} Vertrauensstellungen... \ucsRightArrow{}
Vertraute Domänen \ucsRightArrow{} [Hinzufügen...]} ausgewählt werden.
\item In das Eingabefeld \ucsMenuEntry{Domäne} ist der NetBIOS-Name der Samba-Domäne und
in das Eingabefeld \ucsMenuEntry{Kennwort} das Passwort des Domain
Trust Accounts einzutragen. Nach einem Klick
auf \ucsButton{OK} erscheint die Meldung \ucsMenuEntry{``Die
Vertrauensstellung mit <Name der Samba-Domäne> wurde erfolgreich
eingerichtet''.}
\end{enumerate}


\paragraph{Windows 2000}
\label{vertrauen-win-samba-w2k}
\begin{enumerate}
\item Über \ucsMenuEntry{Start \ucsRightArrow{} Programme \ucsRightArrow{} Verwaltung \ucsRightArrow{}
Active Directory-Domänen und -Vertrauensstellungen} kann auf dem
Windows-PDC das Menü für Vertrauensstellungen erreicht werden. Durch
einen Klick mit der rechten Maustaste auf die eigene Domäne kann der Dialog
\ucsMenuEntry{Eigenschaften} erreicht werden.

\item Nach Auswahl von \ucsMenuEntry{Vertrauensstellungen \ucsRightArrow{} Domänen, denen diese Domäne
vertraut \ucsRightArrow{} [Hinzufügen...]} kann im Eingabefeld \ucsMenuEntry{Vertraute
Domäne} der NetBIOS-Name der Samba-Domäne und in das Eingabefeld
\ucsMenuEntry{Kennwort} das Passwort des Domain Trust Accounts
eingegeben werden. Das Passwort muss im Eingabefeld \ucsMenuEntry{Kennwortbestätigung}
wiederholt werden. Nach einem Klick auf \ucsButton{OK} wird die
Vertrauensstellung eingerichtet. Wenn der Vorgang erfolgreich war,
erscheint die Meldung \ucsMenuEntry{``Die vertraute Domäne wurde hinzugefügt und die
Vertrauensstellung bestätigt''}. Sie kann mit \ucsButton{OK} bestätigt werden.
\end{enumerate}

\paragraph{Windows 2003}~\\
\label{vertrauen-win-samba-w2k3}
\ucsNote{Für die Dokumentation wurde die Version \ucsName{Windows Server 2003
Standard Edition} zu Grunde gelegt.}

\begin{enumerate}
\item Über \ucsMenuEntry{Start \ucsRightArrow{} Verwaltung \ucsRightArrow{} Active
Directory-Domänen und -Vertrauensstellungen} kann auf dem
Windows-PDC das Menü für Vertrauensstellungen erreicht werden. Durch
einen Klick mit der rechten Maustaste auf die eigene Domäne kann der Dialog
\ucsMenuEntry{Eigenschaften} erreicht werden.

\item Nach Auswahl von \ucsMenuEntry{Vertrauensstellungen \ucsRightArrow{} [Neue
Vertrauensstellung...]} öffnet sich der \ucsMenuEntry{Assistent für neue
Vertrauensstellungen} und muss mit \ucsButton{Weiter>} bestätigt werden.

\item Nach Eintrag des NetBIOS-Namens der Samba-Domäne in das
Eingabefeld \ucsMenuEntry{Name} muss ebenfalls mit \ucsButton{Weiter>}
bestätigt werden.

\item Als Richtung der Vertrauensstellung muss \ucsMenuEntry{Unidirektional
ausgehend} ausgewählt werden und mit \ucsButton{Weiter>} bestätigt werden.

Es stehen drei Funktionen zur Auswahl:

Eine unidirektionale Vertrauensstellung ist eine zwischen zwei Domänen
erstellte Verbindung zur Authentifizierung in eine Richtung. Dies
bedeutet, dass bei einer unidirektionalen Vertrauensstellung zwischen
Domäne A und Domäne B die Benutzer in Domäne A Zugriff auf Ressourcen
in Domäne B haben. Die Benutzer in Domäne B können jedoch nicht auf
Ressourcen in Domäne A zugreifen. Wenn Domäne A eine solche
Vertrauensstellung eingerichtet werden soll, sollte die Funktion
\ucsMenuEntry{Unidirektional ausgehend} ausgewählt werden. Soll Domäne B diese Rechte erhalten, muss auf
Domäne A \ucsMenuEntry{Unidirektional eingehend} ausgewählt werden. Es gilt bei
\ucsMenuEntry{Unidirektionalen Verbindungen} zu beachten, ob die Verbindung \emph{transitiv}
oder \emph{nicht transitiv} sein soll.

Die Transitivität bestimmt, ob eine Vertrauensstellung auf Domänen
außerhalb der beiden Domänen, in denen diese erstellt wurde,
erweitert werden kann. Mithilfe einer transitiven Vertrauensstellung
können Vertrauensstellungen auf andere Domänen erweitert werden,
während nicht transitive diese Erweiterung nicht ermöglichen.

In einer bidirektionalen Vertrauensstellung vertraut
Domäne A Domäne B, und Domäne B vertraut Domäne A. Dies bedeutet, dass
Authentifizierungsanforderungen in beiden Richtungen zwischen den zwei
Domänen ausgetauscht werden können.

\item Wenn Benutzer aus der Samba-Domäne Benutzern aus der
Windows-Domäne in der Windows-Domäne gleichgestellt sein sollen,
muss  \ucsMenuEntry{Domänenweite Authentifizierung} aktiviert werden. Wenn Benutzern aus der
Samba-Domäne in der Windows-Domäne nur ausgewählte Rechte gewährt
werden sollen, reicht \ucsMenuEntry{Ausgewählte Authentifizierung}. Die
Rechte können nach Fertigstellung der Vertrauensstellung unter Windows
konfiguriert werden. Anschließend muss mit \ucsButton{Weiter>} auf den
nächsten Dialog gewechselt werden.

\item Nach Eingabe des Passworts des Domain Trust Account in die
Eingabefelder \ucsMenuEntry{Vertrauensstellungskennwort} und
\ucsMenuEntry{Vertrauensstellungskennwort bestätigen} muss
mit \ucsButton{Weiter>} zur nächsten Einstellung gewechselt werden.

\item Nach Prüfung der Einstellungen für die Vertrauensstellung können
ggf. nötige Änderungen vorgenommen werden. Nach einem Klick
auf \ucsButton{Weiter>} wird die Vertrauensstellung erstellt.

\item In diesem Schritt werden lediglich die vorgenommenen Änderungen
angezeigt. Mit \ucsButton{Weiter>} kann zum nächsten Schritt
gewechselt werden.

\item Wenn sichergestellt wurde, dass ein Domain Trust Account
angelegt wurde und eine Verbindung zum Samba-PDC aufgebaut werden
kann, muss \ucsMenuEntry{Ja, ausgehende Vertrauensstellung bestätigen}
aktiviert werden und \ucsButton{Weiter>} ausgewählt werden.

\item Nun sollte der Änderungsstatus \ucsMenuEntry{``Die
Vertrauensstellung wurde erfolgreich hergestellt und bestätigt''}
angezeigt werden und dieser Schritt mit \ucsButton{Fertig stellen}
bestätigt werden.

\item Die Vertrauensstellung wird unter \ucsMenuEntry{Domänen, denen
diese Domäne vertraut (ausgehende Vertrauensstellung)} angezeigt.
\end{enumerate}



\subsubsection{Samba-Domäne vertraut Windows-Domäne}

\paragraph{Windows NT}
\label{vertrauen-samba-win-nt}
\begin{enumerate}
\item Auf dem Windows-PDC muss der
Benutzer-Manager \ucsName{usrmgr.exe} gestartet werden und im
Menü \ucsMenuEntry{Richtlinien \ucsRightArrow{}
Vertrauensstellungen... \ucsRightArrow{} Berechtigt, dieser Domäne zu vertrauen
\ucsRightArrow{} [Hinzufügen...].} ausgewählt werden.

\item Der NetBIOS-Name der Samba-Domäne muss in das
Eingabefeld \ucsMenuEntry{Berechtigung für Domäne} und ein beliebiges Passwort in das
Eingabefeld \ucsMenuEntry{Kennwort} eingetragen werden. Nach
Wiederholung des Passworts im Eingabefeld
\ucsMenuEntry{Kennwortbestätigung} kann die Einrichtung durch Klick
auf \ucsButton{OK} abgeschlossen werden.
\end{enumerate}

\paragraph{Windows 2000}
\label{vertrauen-samba-win-w2k}
\begin{enumerate}
\item Nach Auswahl von \ucsMenuEntry{Start \ucsRightArrow{} Programme \ucsRightArrow{} Verwaltung \ucsRightArrow{}
Active Directory-Domänen und -Vertrauensstellungen} auf dem
Windows-PDC kann durch Klick mit der rechten Maustaste auf die eigene
Domäne und Auswahl von
\ucsMenuEntry{Eigenschaften \ucsRightArrow{} Vertrauensstellungen \ucsRightArrow{} Domänen, die dieser Domäne
vertrauen \ucsRightArrow{} \ucsButton{Hinzufügen..}} der
Einrichtungs-Dialog erreicht werden. In das Eingabefeld \ucsMenuEntry{Vertrauende
Domäne} muss der NetBIOS-Namen der Samba-Domäne und in das Eingabefeld
\ucsMenuEntry{Kennwort} ein beliebiges Passwort eingegeben
werden. Nach Wiederholung des Passworts im
Eingabefeld \ucsMenuEntry{Kennwortbestätigung} kann durch Klick auf
\ucsButton{OK} bestätigt werden.

\item Wenn die Meldung \ucsMenuEntry{``Sie müssen über die Berechtigung verfügen,
Vertrauensstellung für die Domäne '<Name der Samba-Domäne>' verwalten
zu können, um diese neue Vertrauensstellung zu bestätigen. Soll die
neue Vertrauensstellung bestätigt werden?''} erscheint,
muss auf \ucsButton{Nein} geklickt werden.
\end{enumerate}

\paragraph{Windows 2003}
\label{vertrauen-samba-win-w2k3}

\ucsNote{Für die Dokumentation wurde die Version \ucsName{Windows Server 2003 Standard Edition} verwendet.}
\begin{enumerate}
\item Nach Auswahl von \ucsMenuEntry{Start \ucsRightArrow{} Verwaltung \ucsRightArrow{} Active
Directory-Domänen und -Vertrauensstellungen} auf dem Windows-PDC kann
durch Klick mit der rechten Maustaste auf die eigene Domäne der
Dialog \ucsMenuEntry{Eigenschaften} erreicht werden.

\item Die Windows-Domäne muss im gemischten Modus betrieben
werden. Dies wird auf der Karteikarte \ucsMenuEntry{Allgemein} durch die Angabe
\ucsMenuEntry{Domänenfunktionsebene: Windows 2000 gemischt} angezeigt.

\item Nach Auswahl von \ucsMenuEntry{Vertrauensstellungen \ucsRightArrow{} \ucsButton{Neue
Vertrauensstellung...}}  öffnet sich der Assistent für neue
Vertrauensstellungen, welcher mit \ucsButton{Weiter>} fortgesetzt
werden kann.

\item Der NetBIOS-Namen der Samba-Domäne muss in das
Eingabefeld \ucsMenuEntry{Name} eingetragen und
auf \ucsButton{Weiter>} geklickt werden.

\item Als Art der Verbindung sollte \ucsMenuEntry{Nicht Transitiv}
konfiguriert werden, um den Zugriff
auf Ressourcen von Domänen, mit denen die Windows-Domäne bereits eine
Vertrauensbeziehung eingegangen ist, zu unterbinden.

\item Als Richtung der Vertrauensstellung muss \ucsMenuEntry{Unidirektional
eingehend} ausgewählt und mit \ucsButton{Weiter>} bestätigt werden..

\item Nach Eingabe eines beliebigen Passworts in die Eingabefelder
\ucsMenuEntry{Vertrauensstellungskennwort} und \ucsMenuEntry{Vertrauensstellungskennwort
bestätigen} muss auf \ucsButton{Weiter>} geklickt werden.

\item Nach Prüfung der Einstellungen für die Vertrauensstellung und
Anwendung ggf. nötiger Änderungen wird die Vertrauensstellung durch
Klick auf \ucsButton{Weiter>} erstellt.

\item Die daraufhin angezeigten Änderungen müssen mit
\ucsButton{Weiter>} bestätigt werden.

\item \ucsMenuEntry{``Nein, eingehende Vertrauensstellung
nicht bestätigen''} sollte ausgewählt und mit \ucsButton{Weiter>} bestätigt werden.

\item Die Anzeige des Änderungsstatus \ucsMenuEntry{``Die
Vertrauensstellung wurde erfolgreich erstellt''} muss
durch Klick auf \ucsButton{Fertig stellen} bestätigt werden.

\item Die Vertrauensstellung wird unter \ucsMenuEntry{Domänen, die
dieser Domäne vertrauen (eingehende Vertrauensstellung)} angezeigt.
\end{enumerate}
