bei der Einrichtung der Vertrauensstellung für eine Cross-realm Authentication zwischen der Windows-Domäne und dem Innovaphone Kerberos-Server kam die Frage nach dem Typ der Vertrauensstellung. Im Wiki-Artikel http://wiki.innovaphone.com/index.php?title=Reference8:Delegated_Authentication ist das Thema an sich gut erklärt mit einem Verweis auf die MS Technet Seite zur Einrichtung des Trust.

Was nicht so eindeutig beschrieben wird ist die Art des Trust. Bidirektional, unidirektional eingehend oder unidirektional ausgehend (immer aus Sicht der Windows-Domäne)? Meines Erachtens müsste es eine Unidirektional eingehende Vertrauensstellung von der Windows-Domäne zum Kerberos sein. Ist das korrekt? Was ist hier sinnvollerweise zu wählen? Ich schließe die bidirektionale VS aus.

Kann hierzu jemand etwas sagen?

Danke schon mal.