Явные доверительные отношения

Явные доверительные отношения — это отношения, установленные вручную, напо­добие создаваемых в Windows NT. Можно, например, установить доверительное отно­шение для объединения двух независимых деревьев в один и тот же лес. Явные довери­тельные отношения являются однонаправленными, но, установив два явных довери­тельных отношения, можно создать двунаправленное доверительное отношение. Между доменом companyabc и доменом companyxyz установлено явное довери­тельное отношение, позволяющее совместно использовать ресурсы между лесами. Когда явное доверительное отношение устанавливается для направления потока доверительных отношений от одного поддомена к другому, оно называется сокращен­ным доверительным отношением. Сокращенные доверительные отношения (shortcut trust) просто ускоряют операции аутентификации, устраняя необходимость в перемещени­ях по дереву вверх и вниз. Транзитивные доверительные отно­шения между доменами asia.companyabc.com и europe.companyabc.com, а также создано сокращенное доверительное отношение для уменьшения времени аутентификации при доступе между двумя поддоменами данной организации. Кроме того, с помощью явных доверительных отношений можно установить связь между лесом Active Directory и внешним доменом. Эти типы явно определенных дове­рительных отношений называются внешними доверительными отношениями (external trust); они позволяют различным лесам совместно использовать информацию без ре­ального слияния информации схемы или глобальных каталогов.

На заметку

Способность устанавливать доверительные отношения между лесами в Windows 2000 была возможна только для явных доверительных отношений, определяемым между всеми доменами, которым был нужен доступ к лесу. В Windows Server 2003 добавлена способность ус­тановления транзитивных доверительных отношений между лесами, когда поток доверительных отношений проходит через отдельные леса.

Аналогичные записи: Вы можете оставить комментарий, или ссылку на Ваш сайт.

Оставить комментарий

Вы должны быть авторизованы, чтобы разместить комментарий.