Attachment 3621 Details for Bug 24031

Zu migrierende Dokumentation (DE)

vertrauensstellung-wiki.tex (text/x-tex), 10.33 KB, created by Moritz Muehlenhoff on 2011-10-12 12:27 CEST

(hide)

Description:

Filename:

MIME Type:

Creator: Moritz Muehlenhoff

Created: 2011-10-12 12:27 CEST

Size: 10.33 KB

patch

obsolete

>Deutsch:
>
>\subsubsection{Windows-DomÃ¤ne vertraut Samba-DomÃ¤ne}
>
>\paragraph{Windows NT}
>\begin{enumerate}
>\item Auf dem Windows-PDC muss der
>Benutzer-Manager \ucsName{usrmgr.exe} gestartet werden 
>und im MenÃ¼ \ucsMenuEntry{Richtlinien \ucsRightArrow{} Vertrauensstellungen... \ucsRightArrow{}
>Vertraute DomÃ¤nen \ucsRightArrow{} [HinzufÃ¼gen...]} ausgewÃ¤hlt werden.
>\item In das Eingabefeld \ucsMenuEntry{DomÃ¤ne} ist der NetBIOS-Name der Samba-DomÃ¤ne und
>in das Eingabefeld \ucsMenuEntry{Kennwort} das Passwort des Domain
>Trust Accounts einzutragen. Nach einem Klick
>auf \ucsButton{OK} erscheint die Meldung \ucsMenuEntry{``Die
>Vertrauensstellung mit <Name der Samba-DomÃ¤ne> wurde erfolgreich
>eingerichtet''.}
>\end{enumerate}
>
>
>\paragraph{Windows 2000}
>\label{vertrauen-win-samba-w2k}
>\begin{enumerate}
>\item Ãber \ucsMenuEntry{Start \ucsRightArrow{} Programme \ucsRightArrow{} Verwaltung \ucsRightArrow{}
>Active Directory-DomÃ¤nen und -Vertrauensstellungen} kann auf dem
>Windows-PDC das MenÃ¼ fÃ¼r Vertrauensstellungen erreicht werden. Durch
>einen Klick mit der rechten Maustaste auf die eigene DomÃ¤ne kann der Dialog
>\ucsMenuEntry{Eigenschaften} erreicht werden.
>
>\item Nach Auswahl von \ucsMenuEntry{Vertrauensstellungen \ucsRightArrow{} DomÃ¤nen, denen diese DomÃ¤ne
>vertraut \ucsRightArrow{} [HinzufÃ¼gen...]} kann im Eingabefeld \ucsMenuEntry{Vertraute
>DomÃ¤ne} der NetBIOS-Name der Samba-DomÃ¤ne und in das Eingabefeld
>\ucsMenuEntry{Kennwort} das Passwort des Domain Trust Accounts
>eingegeben werden. Das Passwort muss im Eingabefeld \ucsMenuEntry{KennwortbestÃ¤tigung}
>wiederholt werden. Nach einem Klick auf \ucsButton{OK} wird die
>Vertrauensstellung eingerichtet. Wenn der Vorgang erfolgreich war,
>erscheint die Meldung \ucsMenuEntry{``Die vertraute DomÃ¤ne wurde hinzugefÃ¼gt und die
>Vertrauensstellung bestÃ¤tigt''}. Sie kann mit \ucsButton{OK} bestÃ¤tigt werden.
>\end{enumerate}
>
>\paragraph{Windows 2003}~\\
>\label{vertrauen-win-samba-w2k3}
>\ucsNote{FÃ¼r die Dokumentation wurde die Version \ucsName{Windows Server 2003
>Standard Edition} zu Grunde gelegt.}
>
>\begin{enumerate}
>\item Ãber \ucsMenuEntry{Start \ucsRightArrow{} Verwaltung \ucsRightArrow{} Active
>Directory-DomÃ¤nen und -Vertrauensstellungen} kann auf dem
>Windows-PDC das MenÃ¼ fÃ¼r Vertrauensstellungen erreicht werden. Durch
>einen Klick mit der rechten Maustaste auf die eigene DomÃ¤ne kann der Dialog
>\ucsMenuEntry{Eigenschaften} erreicht werden.
>
>\item Nach Auswahl von \ucsMenuEntry{Vertrauensstellungen \ucsRightArrow{} [Neue
>Vertrauensstellung...]} Ã¶ffnet sich der \ucsMenuEntry{Assistent fÃ¼r neue
>Vertrauensstellungen} und muss mit \ucsButton{Weiter>} bestÃ¤tigt werden.
>
>\item Nach Eintrag des NetBIOS-Namens der Samba-DomÃ¤ne in das
>Eingabefeld \ucsMenuEntry{Name} muss ebenfalls mit \ucsButton{Weiter>}
>bestÃ¤tigt werden.
>
>\item Als Richtung der Vertrauensstellung muss \ucsMenuEntry{Unidirektional
>ausgehend} ausgewÃ¤hlt werden und mit \ucsButton{Weiter>} bestÃ¤tigt werden.
>
>Es stehen drei Funktionen zur Auswahl:
>
>Eine unidirektionale Vertrauensstellung ist eine zwischen zwei DomÃ¤nen
>erstellte Verbindung zur Authentifizierung in eine Richtung. Dies
>bedeutet, dass bei einer unidirektionalen Vertrauensstellung zwischen
>DomÃ¤ne A und DomÃ¤ne B die Benutzer in DomÃ¤ne A Zugriff auf Ressourcen
>in DomÃ¤ne B haben. Die Benutzer in DomÃ¤ne B kÃ¶nnen jedoch nicht auf
>Ressourcen in DomÃ¤ne A zugreifen. Wenn DomÃ¤ne A eine solche
>Vertrauensstellung eingerichtet werden soll, sollte die Funktion
>\ucsMenuEntry{Unidirektional ausgehend} ausgewÃ¤hlt werden. Soll DomÃ¤ne B diese Rechte erhalten, muss auf
>DomÃ¤ne A \ucsMenuEntry{Unidirektional eingehend} ausgewÃ¤hlt werden. Es gilt bei
>\ucsMenuEntry{Unidirektionalen Verbindungen} zu beachten, ob die Verbindung \emph{transitiv}
>oder \emph{nicht transitiv} sein soll.
>
>Die TransitivitÃ¤t bestimmt, ob eine Vertrauensstellung auf DomÃ¤nen
>auÃerhalb der beiden DomÃ¤nen, in denen diese erstellt wurde,
>erweitert werden kann. Mithilfe einer transitiven Vertrauensstellung
>kÃ¶nnen Vertrauensstellungen auf andere DomÃ¤nen erweitert werden,
>wÃ¤hrend nicht transitive diese Erweiterung nicht ermÃ¶glichen.
>
>In einer bidirektionalen Vertrauensstellung vertraut
>DomÃ¤ne A DomÃ¤ne B, und DomÃ¤ne B vertraut DomÃ¤ne A. Dies bedeutet, dass
>Authentifizierungsanforderungen in beiden Richtungen zwischen den zwei
>DomÃ¤nen ausgetauscht werden kÃ¶nnen.
>
>\item Wenn Benutzer aus der Samba-DomÃ¤ne Benutzern aus der
>Windows-DomÃ¤ne in der Windows-DomÃ¤ne gleichgestellt sein sollen,
>muss  \ucsMenuEntry{DomÃ¤nenweite Authentifizierung} aktiviert werden. Wenn Benutzern aus der
>Samba-DomÃ¤ne in der Windows-DomÃ¤ne nur ausgewÃ¤hlte Rechte gewÃ¤hrt
>werden sollen, reicht \ucsMenuEntry{AusgewÃ¤hlte Authentifizierung}. Die
>Rechte kÃ¶nnen nach Fertigstellung der Vertrauensstellung unter Windows
>konfiguriert werden. AnschlieÃend muss mit \ucsButton{Weiter>} auf den
>nÃ¤chsten Dialog gewechselt werden.
>
>\item Nach Eingabe des Passworts des Domain Trust Account in die
>Eingabefelder \ucsMenuEntry{Vertrauensstellungskennwort} und
>\ucsMenuEntry{Vertrauensstellungskennwort bestÃ¤tigen} muss
>mit \ucsButton{Weiter>} zur nÃ¤chsten Einstellung gewechselt werden.
>
>\item Nach PrÃ¼fung der Einstellungen fÃ¼r die Vertrauensstellung kÃ¶nnen
>ggf. nÃ¶tige Ãnderungen vorgenommen werden. Nach einem Klick
>auf \ucsButton{Weiter>} wird die Vertrauensstellung erstellt.
>
>\item In diesem Schritt werden lediglich die vorgenommenen Ãnderungen
>angezeigt. Mit \ucsButton{Weiter>} kann zum nÃ¤chsten Schritt
>gewechselt werden.
>
>\item Wenn sichergestellt wurde, dass ein Domain Trust Account
>angelegt wurde und eine Verbindung zum Samba-PDC aufgebaut werden
>kann, muss \ucsMenuEntry{Ja, ausgehende Vertrauensstellung bestÃ¤tigen}
>aktiviert werden und \ucsButton{Weiter>} ausgewÃ¤hlt werden.
>
>\item Nun sollte der Ãnderungsstatus \ucsMenuEntry{``Die
>Vertrauensstellung wurde erfolgreich hergestellt und bestÃ¤tigt''}
>angezeigt werden und dieser Schritt mit \ucsButton{Fertig stellen}
>bestÃ¤tigt werden.
>
>\item Die Vertrauensstellung wird unter \ucsMenuEntry{DomÃ¤nen, denen
>diese DomÃ¤ne vertraut (ausgehende Vertrauensstellung)} angezeigt.
>\end{enumerate}
>
>
>
>\subsubsection{Samba-DomÃ¤ne vertraut Windows-DomÃ¤ne}
>
>\paragraph{Windows NT}
>\label{vertrauen-samba-win-nt}
>\begin{enumerate}
>\item Auf dem Windows-PDC muss der
>Benutzer-Manager \ucsName{usrmgr.exe} gestartet werden und im
>MenÃ¼ \ucsMenuEntry{Richtlinien \ucsRightArrow{}
>Vertrauensstellungen... \ucsRightArrow{} Berechtigt, dieser DomÃ¤ne zu vertrauen
>\ucsRightArrow{} [HinzufÃ¼gen...].} ausgewÃ¤hlt werden.
>
>\item Der NetBIOS-Name der Samba-DomÃ¤ne muss in das
>Eingabefeld \ucsMenuEntry{Berechtigung fÃ¼r DomÃ¤ne} und ein beliebiges Passwort in das
>Eingabefeld \ucsMenuEntry{Kennwort} eingetragen werden. Nach
>Wiederholung des Passworts im Eingabefeld
>\ucsMenuEntry{KennwortbestÃ¤tigung} kann die Einrichtung durch Klick
>auf \ucsButton{OK} abgeschlossen werden.
>\end{enumerate}
>
>\paragraph{Windows 2000}
>\label{vertrauen-samba-win-w2k}
>\begin{enumerate}
>\item Nach Auswahl von \ucsMenuEntry{Start \ucsRightArrow{} Programme \ucsRightArrow{} Verwaltung \ucsRightArrow{}
>Active Directory-DomÃ¤nen und -Vertrauensstellungen} auf dem
>Windows-PDC kann durch Klick mit der rechten Maustaste auf die eigene
>DomÃ¤ne und Auswahl von
>\ucsMenuEntry{Eigenschaften \ucsRightArrow{} Vertrauensstellungen \ucsRightArrow{} DomÃ¤nen, die dieser DomÃ¤ne
>vertrauen \ucsRightArrow{} \ucsButton{HinzufÃ¼gen..}} der
>Einrichtungs-Dialog erreicht werden. In das Eingabefeld \ucsMenuEntry{Vertrauende
>DomÃ¤ne} muss der NetBIOS-Namen der Samba-DomÃ¤ne und in das Eingabefeld
>\ucsMenuEntry{Kennwort} ein beliebiges Passwort eingegeben
>werden. Nach Wiederholung des Passworts im
>Eingabefeld \ucsMenuEntry{KennwortbestÃ¤tigung} kann durch Klick auf
>\ucsButton{OK} bestÃ¤tigt werden.
>
>\item Wenn die Meldung \ucsMenuEntry{``Sie mÃ¼ssen Ã¼ber die Berechtigung verfÃ¼gen,
>Vertrauensstellung fÃ¼r die DomÃ¤ne '<Name der Samba-DomÃ¤ne>' verwalten
>zu kÃ¶nnen, um diese neue Vertrauensstellung zu bestÃ¤tigen. Soll die
>neue Vertrauensstellung bestÃ¤tigt werden?''} erscheint,
>muss auf \ucsButton{Nein} geklickt werden.
>\end{enumerate}
>
>\paragraph{Windows 2003}
>\label{vertrauen-samba-win-w2k3}
>
>\ucsNote{FÃ¼r die Dokumentation wurde die Version \ucsName{Windows Server 2003 Standard Edition} verwendet.}
>\begin{enumerate}
>\item Nach Auswahl von \ucsMenuEntry{Start \ucsRightArrow{} Verwaltung \ucsRightArrow{} Active
>Directory-DomÃ¤nen und -Vertrauensstellungen} auf dem Windows-PDC kann
>durch Klick mit der rechten Maustaste auf die eigene DomÃ¤ne der
>Dialog \ucsMenuEntry{Eigenschaften} erreicht werden.
>
>\item Die Windows-DomÃ¤ne muss im gemischten Modus betrieben
>werden. Dies wird auf der Karteikarte \ucsMenuEntry{Allgemein} durch die Angabe
>\ucsMenuEntry{DomÃ¤nenfunktionsebene: Windows 2000 gemischt} angezeigt.
>
>\item Nach Auswahl von \ucsMenuEntry{Vertrauensstellungen \ucsRightArrow{} \ucsButton{Neue
>Vertrauensstellung...}}  Ã¶ffnet sich der Assistent fÃ¼r neue
>Vertrauensstellungen, welcher mit \ucsButton{Weiter>} fortgesetzt
>werden kann.
>
>\item Der NetBIOS-Namen der Samba-DomÃ¤ne muss in das
>Eingabefeld \ucsMenuEntry{Name} eingetragen und
>auf \ucsButton{Weiter>} geklickt werden.
>
>\item Als Art der Verbindung sollte \ucsMenuEntry{Nicht Transitiv}
>konfiguriert werden, um den Zugriff
>auf Ressourcen von DomÃ¤nen, mit denen die Windows-DomÃ¤ne bereits eine
>Vertrauensbeziehung eingegangen ist, zu unterbinden.
>
>\item Als Richtung der Vertrauensstellung muss \ucsMenuEntry{Unidirektional
>eingehend} ausgewÃ¤hlt und mit \ucsButton{Weiter>} bestÃ¤tigt werden..
>
>\item Nach Eingabe eines beliebigen Passworts in die Eingabefelder
>\ucsMenuEntry{Vertrauensstellungskennwort} und \ucsMenuEntry{Vertrauensstellungskennwort
>bestÃ¤tigen} muss auf \ucsButton{Weiter>} geklickt werden.
>
>\item Nach PrÃ¼fung der Einstellungen fÃ¼r die Vertrauensstellung und
>Anwendung ggf. nÃ¶tiger Ãnderungen wird die Vertrauensstellung durch
>Klick auf \ucsButton{Weiter>} erstellt.
>
>\item Die daraufhin angezeigten Ãnderungen mÃ¼ssen mit
>\ucsButton{Weiter>} bestÃ¤tigt werden.
>
>\item \ucsMenuEntry{``Nein, eingehende Vertrauensstellung
>nicht bestÃ¤tigen''} sollte ausgewÃ¤hlt und mit \ucsButton{Weiter>} bestÃ¤tigt werden.
>
>\item Die Anzeige des Ãnderungsstatus \ucsMenuEntry{``Die
>Vertrauensstellung wurde erfolgreich erstellt''} muss
>durch Klick auf \ucsButton{Fertig stellen} bestÃ¤tigt werden.
>
>\item Die Vertrauensstellung wird unter \ucsMenuEntry{DomÃ¤nen, die
>dieser DomÃ¤ne vertrauen (eingehende Vertrauensstellung)} angezeigt.
>\end{enumerate}

Actions: View

Attachments on bug 24031: 3620 | 3621