Домен: что это и как зарегистрировать
Важно понимать их значение применительно к Active Directory. Он хранит полную реплику атрибутов всех объектов в своем домене, а также частичную реплику атрибутов всех объектов для каждого домена в лесе. Если же в сети несколько контроллеров домена, то глобальный каталог располагается на том из них, который сконфигурирован для этой роли. Если при попытке регистрации в сети глобальный каталог недоступен, то пользователю разрешается зарегистрироваться лишь на локальном компьютере. Глобальный каталог может разрешить запрос в том же домене, в котором этот запрос был инициирован, так как информация обо всех объектах всех доменов в лесе содержится в едином глобальном каталоге.
Доверия лесов предоставляют способ для ресурсов в лесу Active Directory доверие удостоверения из другого леса. Это доверие может быть настроен в обоих направлениях. Доверенный лес является источником удостоверения пользователя. Доверяющего леса содержит ресурс, к которому пользователи проходить проверку подлинности. Доверенного леса могут проходить проверку подлинности пользователей в доверяющем лесу не позволяет выполнить обратное. Неограниченное делегирование Kerberos — это механизм, в котором пользователь отправляет свои учетные данные для службы, чтобы включить службу для доступа к ресурсам от имени пользователя.
Все домены дерева поддерживают транзитивные двухсторонние доверительные отношения с другими доменами в этом дереве. Аналогично, если в домене sources. В пределах леса доверительные отношения устанавливаются или как родительско-дочерние доверительные отношения, или как доверительные отношения корня дерева tree root.
