21、活动目录对象与信任关系配置详解

活动目录对象与信任关系配置详解

在当今复杂的网络环境中，活动目录（Active Directory）的对象和信任关系配置至关重要。它不仅影响着用户对资源的访问权限，还关乎网络的安全性和管理效率。本文将深入探讨活动目录信任关系的多种类型、配置方法以及相关的安全机制，并通过具体案例和考试题目加深理解。

1. 领域信任的创建

在新信任向导中指定 UNIX 领域名称时，信任类型页面会提供设置领域信任的选项，同时还能选择信任的传递性以及是单向信任还是双向信任。这为不同系统之间的用户访问和资源共享提供了基础。

2. 快捷信任关系

快捷信任关系与之前讨论的信任有所不同，它存在于单个森林内部，是两个子域之间的额外信任关系。当大量用户需要访问另一个域中的资源时，这种信任关系可以优化身份验证过程。例如，在同一森林的不同树中，若 C.A.A.com 域的用户需要访问 C.B.B.com 域的资源，正常的身份验证路径可能需要跨越多个域边界。此时，管理员设置这两个域之间的快捷信任后，登录过程会显著加快。对于其他可能的身份验证路径，如 B.A.com 到 B.B.com 或 C.A.A.com 到 B.A.com 也同样适用。当在新信任向导中输入同一森林中的域名时，向导会自动识别并提供类似的配置选项。

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(A.com):::process --> B(A.A.com):::process
    B --> C(C.A.A.com)