Complete Trust Model

Bei diesem Domänen Modell operiert jede Domäne eigenständig. Der Administrator der jeweiligen Domäne richtet alle Benutzerkonten für seine Domäne ein und verwaltet die Ressourcen seiner Domäne. Der Zugriff auf die anderen Domänen im Unternehmen wird dadurch ermöglicht, dass sich alle Domänen gegenseitig vertrauen. Dieses Konzept war von Microsoft für Unternehmen ohne Rechenzentren gedacht. Die Schwierigkeit bei diesem Ansatz ist, dass er auf der Absprache der jeweiligen Administratoren beruht. Wenn nur ein Administrator mit dem in seiner Domäne gültigen Benutzerrechten nicht sorgfältig umgeht, so sind diese Benutzerrechte unternehmensweit gültig.

Vorteile:

• Eignet sich für Unternehmen ohne Rechenzentrum.
• Jede Domäne verwaltet ihre Benutzerkonten und Ressourcen selbst.

Nachteile:

• Sehr unsicher, hängt von Disziplin und Know-How aller Domänen Administratoren ab.
• Es müssen evtl. viele wechselseitige Vertrauensstellungen verwaltet werden (für n Domänen n hoch (n-1)).
• Für Unternehmen mit Rechenzentrum ungeeignet, da sehr unübersichtlich