代码之家 › 专栏 › 技术社区 › DrStalker

Active Directory林信任是否可传递?

transitivity trust active-directory

1

DrStalker · 技术社区 · 17 年前

我正在努力解决一个正在开发中的应用程序在多林环境中使用来自Active Directory的信息时出现的问题,我目前的问题是确定林信任是否可传递,以及在什么条件下是否可传递。

设置:使用Active Directory 2003, 福雷斯塔 拥有双向森林信任林堡 . 林堡拥有双向森林信任 森林牧场 .

在这种情况下,foresta和forestc之间是否存在某种信任关系?我发现了一些相互矛盾的信息;第一个链接清楚地表明了森林信任不可传递到其他森林:

林信任只能在两个林之间创建,不能隐式扩展到第三个林。这意味着,如果在林1和林2之间创建了林信任,并且在林2和林3之间也创建了林信任,则林1将不会对林3具有隐式信任。

但是,我也可以在信任类型列表中找到森林信任是可传递的指示:

信任类型:林传递性:传递性

在此林之上,当通过“管理域和信任”查看时,信任在Active Directory信任列表中显示为“可传递”

这是否意味着森林信任是可传递的? 内信任森林,但不信任其他森林?因此,在前面提到的场景中:

福雷斯塔 &; 林堡 &; 森林牧场

子域将通过传递来获取林信任(所以subdom1。 福雷斯塔 会信任Office7。林堡 )但是会有共享的访问 福雷斯塔 和林堡 . 这是正确的吗,还是我对微软发布的令人困惑的信息感到困惑?有没有人有他们可以分享的个人经验?

4 回复 | 直到 10 年前

1

dim 17 年前

具体地说,我认为微软的可传递森林信任中的“可传递”是针对每个森林中的域,而不是针对森林之间的域。

例如。

具有根域A和两个子域B和C的林1 具有根域X和两个子域Y和Z的林2

对于可传递的林信任域,Z将自动信任域C,而无需创建直接信任链接(快捷方式信任)。

2

1

DrStalker 17 年前

三个领域的测试显示 forest trusts 是正确的;当我在配置foresta中设置三个林时,foresta无法看到来自forestc的任何凭据。

3

1

Suzie 17 年前

跨林信任不可传递。父/子Doman/树信任是…

4

-1

Shachar 17 年前

NT 4域信任不能以这种方式传递。不确定广告。