第8章信任讲述.pptx

第八章 管理域和信任 信任类型 如何创建信任 如何验证和撤消信任 信任关系如何在目录林中工作 信任如何穿越目录林 域的信任类型 信任传递性 可传递信任 非可传递信任 信任方向 单向信任 双向信任 信任类型 默认信任 信任类型 传递性 方向 描述 父子 可传递 双向 默认情况下，当现有域树中添加新的子域时，将建立一个新的父子信任．来自从属域的身份验证请求将通过其父项向上传递到信任域中 树根 可传递 双向 默认情况下，当现有林中创建新的域树时，将建立一个新的树根信任 信任类型 其他信任 信任类型 传递性 方向 快捷 只向下传递 单向或双向 林 可传递 （不向第三个林传递） 单向或双向 外部 不可传递 单向或双向 领域 可传递或不可传递 单向或双向 信任类型 Forest (root) 林根信任 林信任 快捷信任 外部 信任 领域 信任 Domain D Forest 1 Domain B Domain A Domain E Domain F Forest (root) Domain P Domain Q 父子信任 Forest 2 Domain C 信任的验证与取消 Lab 如何建立信任 如何验证或撤销信任 信任关系如何在目录林工作 Tree One Tree Two Domain 1 Tree Root Domain Forest Root Domain Domain 2 Domain C Domain A Domain B 信任如何穿越目录林 Forest trust Global catalog Global catalog Seattle vancouver.nwtraders.msft seattle.contoso.msft Vancouver Forest 1 Forest 2