企业官网建设流程全解析

深入解析Active Directory对象与信任关系

1. 信任关系基础

在配置Active Directory信任关系时，有多种类型可供选择，不同类型适用于不同的场景。

当在新建信任向导中指定UNIX领域名称时，信任类型页面会提供设置领域信任的选项，同时还能选择信任的传递性以及是单向信任还是双向信任。

1.1 快捷信任关系

快捷信任关系与之前讨论的信任有所不同，它存在于单个森林中，是两个子域之间的额外信任关系。当大量用户需要访问另一个域中的资源时，这种信任关系可以优化身份验证过程，特别是当正常的身份验证路径需要跨越多个域时，快捷信任尤为有用。

例如，假设C.A.A.com域中的用户需要访问位于同一森林另一棵树中的C.B.B.com域。正常情况下，身份验证路径需要跨越五个域边界才能访问C.B.B.com域。如果管理员在这两个域之间设置了快捷信任，登录过程将大大加快。其他可能的身份验证路径，如B.A.com到B.B.com，甚至C.A.A.com到B.A.com，也会有同样的效果。当在新建信任向导中输入同一森林中的域名称时，向导会自动识别你要创建快捷信任，并提供类似的选项。

graph LR A.com --> A.A.com A.A.com --> C.A.A.com B.com --> B.A.com B.com --> B.B.com C.B.B.com --> B.B.com C.A.A.com -.-> C.B.B.com(快捷信任)