服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 树根信任混淆
Intereting Posts
如果服务器用完了端口，会发生什么？ selinux，git和var / www 在拒绝日志中，Exim“DATA”后暂时被拒绝 InnoDB表锁没有明显的原因 任何FOSS ssh服务器可以在连接的生命周期内强制执行有效性检查吗？ AWS Route 53 – 到AWS Cloud之外的服务器的路由 单个服务器允许有多lessGluster卷 文件在NFS上锁？ 如何让Apache，Ubuntu和PHP7使用HTTP / 2？ 如何在Windows 8.1（IE11和现代用户界面）上debuggingPAC（代理自动configuration）？ Windows Server 2012，Hyper-V和CPU使用率 连接超时 FTP和Apache权限问题 如何列出在Linux上写入的每个文件？ 在同一networking上进行服务redirect

树根信任混淆

好吧，这可能是一个简单的方法，但是我可以发誓我已经在Active Directory相关书中看到了，现在我还是不能把它从我脑海中抹去，即使没有其他的消息来源证实它，这听起来没有必要和错误。 据我所知，可以很容易地从一些可以追溯到AD早期贝塔的文献中find。

声明是，当你创build一个域（比如说“france.company.lcl”）的子域（比如说“accounting.france.company.lcl”），它本身已经是树根域的子域（比如说“company.lcl”），Active Directory不仅会在这两个父域和子域之间创build一个双向传递信任，而且还会在下层子节点之间直接创build一个自动的双向传递信任关系，并且树根2将升级。 所以下层子域和树根域之间的信任不仅是通过中间直接父域传递的，而且更像是一个快捷信任。

如果有人能用一个强有力的声明把我们的脑子抹去，那就太好了。 🙂

根据这篇technet文章 ，默认的树内信任体系结构是根和传递的，而不是全网状的。

在这里输入图像说明

Lowe-Norris的Windows 2000 Active Directory的可靠副本确实包含了一些令人困惑的语言，可能被误解为意味着build立了完整的网格信任系统，也许这就是您的困惑来自哪里？

AD信任在AD中由TDO（trustedDomain对象）表示。 如果您在ADSIEdit中查看域分区，则会看到子域的直接父域存在TDO，并且它是子域（如果存在）。 您不会看到任何快捷方式信任的TDO，因为它们不会自动在子域之间创build。 信任path是“垂直的”。