Trust

Trust Nedir?

Trust (güven ilişkisi), iki etki alanı (domain) arasında kurulan ve bir etki alanındaki kullanıcıların diğer etki alanındaki kaynaklara erişebilmesini sağlayan kimlik doğrulama bağıdır. Trust kurulduğunda, kaynağa erişilen etki alanı (güvenen taraf), kullanıcının kendi etki alanındaki etki alanı denetleyicisinin (DC) yaptığı kimlik doğrulamayı kabul eder. Böylece kullanıcılar için ikinci bir hesap açmaya gerek kalmaz.

Trust genellikle şu durumlarda kullanılır:

  • Şirket birleşmeleri veya satın almalarda farklı etki alanlarındaki kullanıcıların ortak kaynaklara erişmesi,

  • Bir etki alanından diğerine kademeli geçiş (migration) yapılması,

  • Bağımsız yönetilen kurumlar veya birimler arasında kaynak paylaşımı.

Trust ilişkileri temel olarak şu özelliklerle tanımlanır:

  • Yön (Direction):

    • Tek yönlü (One-way): Yalnızca bir etki alanının kullanıcıları diğer etki alanındaki kaynaklara erişebilir.

    • Çift yönlü (Two-way): Her iki etki alanının kullanıcıları da karşı taraftaki kaynaklara erişebilir.

  • Geçişlilik (Transitive): Geçişli bir trust’ta güven, ilişkideki etki alanlarının güvendiği diğer etki alanlarına da yayılır. Örneğin A, B’ye ve B, C’ye güveniyorsa A da C’ye güvenir. Geçişsiz trust yalnızca iki etki alanı arasında geçerlidir.

  • Tip (Type): Örneğin iki ayrı etki alanı arasında kurulan external trust veya iki ormanın (forest) tamamı arasında kurulan forest trust.

Not

Trust yalnızca kimlik doğrulamayı sağlar. Kullanıcıların karşı etki alanındaki kaynaklara erişebilmesi için o kaynaklarda ayrıca yetki tanımlanması gerekir.

Trust Ekranı

Trust

Ekranın üst kısmında SambaBox’ın bulunduğu etki alanı Kendi Domain olarak gösterilir.

Trust Bilgileri

  • Trust Domain: Trust kurulacak etki alanının adı (ör. example.com).

  • Trust NETBIOS: Trust kurulacak etki alanının NetBIOS adı (ör. EXAMPLE).

  • Yönetici Kullanıcı Adı: Karşı etki alanında yönetici yetkisine sahip kullanıcı.

  • Yönetici Parolası: Bu kullanıcının parolası.

Trust DNS Forwarder

Trust kurulabilmesi için iki etki alanının birbirinin DNS kayıtlarını çözümleyebilmesi gerekir.

  • ip adresi: Karşı etki alanındaki bir DC’nin IP adresi. Ekle butonu ile yeni IP alanı eklenir, x butonu ile alan kaldırılır.

  • Forwarder’ı Kaydet: Girilen IP adreslerini SambaBox üzerinde DNS forwarder olarak kaydeder.

  • SRV Kaydını Test Et: Karşı etki alanının SRV kayıtlarının çözümlenip çözümlenemediğini test eder.

Trust Oluşturma

  1. Trust bilgileri formunu doldurun.

  2. Trust kuracağınız etki alanının DC’lerinden en az ikisinin IP adresini girip Forwarder’ı Kaydet butonuna tıklayın.

  3. Trust kuracağınız etki alanının bir DC’sine, SambaBox DC’lerinden en az ikisinin IP adresini forwarder olarak ekleyin.

  4. SRV Kaydını Test Et butonuna tıklayın. Sonuç başarılı ise Trust Oluştur butonuna tıklayın.

Önemli

DNS çözümlemesi her iki yönde de çalışmadan trust oluşturulamaz. Trust Oluştur butonuna tıklamadan önce SRV testinin başarılı olduğundan emin olun.

Mevcut Trust’lar

Kurulmuş trust ilişkileri Tip, Geçişli, Yön ve Isim bilgileriyle listelenir. Hareketler sütunundan trust ile ilgili işlemler yapılabilir.

Trust İşlem Geçmişi

Yapılan trust işlemleri Trust Domain, Yönetici Kullanıcı Adı, Durum ve Tarih bilgileriyle listelenir. Arama alanı ile kayıtlar filtrelenebilir.