ツールに基づいています。ユーザーアカウントを同期します。積極的に開発されなくなりました。間接統合に推奨されるソリューションはフォレスト間の信頼です。同期に基づく統合の制限は次のとおりです。ユーザーが重複しています。ドメインのみをサポートします。ユーザーパスワードを同期する必要があります。ドメイン内のすべてのドメインコントローラーにインストールする必要があります。本セクションのガイドラインは、どのタイプの統合がユースケースに合うかを判断するのに役に立ちます。台未満のシステムを接続する場合は、直接統合を検討してください。間接統合により、不要なオーバーヘッドが発生する可能性があります。使用した間接統合を検討してください。システムの一元管理の恩恵を受けることができます。システムの数は少ないが、今後急増する見込みこのシナリオでは、間接的な統合を検討し、後で環境を移行しなくても済むようにします。新しいシステムをデプロイする頻度とその種類ベアメタルシステムの不規則なデプロイメント新しいシステムをデプロイすることがほとんどなく、通常はベアメタルシステムをデプロイする場合は、直接統合を検討してください。そのような場合、直接統合は、通常、最も単純で簡単です。仮想システムの頻繁なデプロイメント新しいシステムを頻繁にデプロイし、それが通常オンデマンドでプロビジョニングされた仮想システムである場合は、間接統合を検討してください。オーケストレーションツールと統合できます。対して認証を行う必要があると、内部ポリシーに記載されていますか?直接統合または間接統合のいずれかを選択できます。対して認証を行います。存在するポリシーは、認証中に実行され適用されます。つの異なる環境を透過的に統合します。次のセクションでは、フォレスト間の信頼のデプロイメントを計画して設計する方法のヒントを紹介します。フォレストルートドメインに接続します。ドメインの間に信頼関係が確立されます。ドメインのリソースにアクセスできます。フォレスト、または関連のない複数のフォレストとの信頼関係を確立できます。レルムを接続できます。レルムは認証にのみ関係し、識別操作および認可操作に関連するその他のサービスおよびプロトコルには関係しません。レルム間の信頼を確立しても、あるレルムのユーザーが別のレルムのリソースにアクセスできるようにするには不十分です。ドメインとの間の信頼関係です。フォレスト内の任意のドメインへの外部の信頼関係も確立できます。スイートも実行する信頼エージェント。信頼を確立して検証する際に信頼コントローラーに問い合わせます。信頼を設定すると、最初の信頼コントローラーが作成されます。信頼コントローラーは、信頼エージェントと比較すると、ネットワーク向けサービスを多く実行するため、侵入者が攻撃できる範囲が大きくなります。サーバーも追加できます。ユーザーを認証および認可することができません。(たとえば、信頼合意の追加)いいえはい信頼コントローラーと信頼エージェントのデプロイメントを計画する時に、以下のガイドラインを考慮してください。