|
Доверительные
отношения
Принципиальное отличие доменов Windows
2000 от доменов Windows NT 4.0 заключается в том, что все домены Windows 2000
связаны между собой транзитивными доверительными отношениями, созданными с использованием
протокола Kerberos. Эти отношения устанавливаются по умолчанию, автоматически,
и являются двунаправленными. Под транзитивностью подразумевается тот факт, что
все домены в дереве доверяют друг другу: т. е. если домен А доверяет домену
Б, а домен Б доверяет домену В, то домен А также доверяет домену В. Такой подход
упрощает администрирование доменов при сохранении высокого уровня безопасности.
|
