Relacions de confiança
Last updated
Last updated
El dominis poden compartir informació mitjançant relacions de confiança.
Les relacions de confiança entre dominis permeten:
Que els usuaris d'un domini es puguin validar en un domini diferent del que pertanyen.
Per exemple, un alumne de l'institut Bosc de la Coma podria anar a l'institut Montsacopa i validar-se als ordinadors utilitzant el seu usuari.
Que els usuaris d'un domini puguin accedir als recursos d'un altre domini.
Gestionar els usuaris i recursos de diversos dominis de forma centralitzada.
Unidireccional d'entrada en el domini A: des de màquines unides al domini B es poden autenticar usuaris del domini A. S'acostuma a dir què el domini B confia en el domini A.
Unidireccional de sortida en el domini A: des de màquines unides al domini A es poden autenticar usuaris del domini B. S'acostuma a dir què el domini A confia en el domini B.
Bidireccional: des de màquines unides a qualsevol dels dos dominis es poden autenticar usuaris de l'altre domini. A confia en B i B confia en A.
Exemple de relació unidireccional Unidireccional de sortida en el domini A i d'entrada en el domini B:
Vol dir que el domini A confia en el domini B però B no confia en A. Els usuaris del domini B es poden validar en màquines unides al domini A però els usuaris del domini A no es poden validar en màquines unides al domini B.
Transitives: si hi ha una relació transitiva entre els dominis A i B, i una altra entre els dominis B i C, implícitament hi ha una relació entre els dominis A i C.
En Windows, les relacions transitives també es diuen relacions de bosc, perquè quan s'afegeix un subdomini o un arbre a un bosc existent, es crea automàticament una relació transitiva.
No transitives: si hi ha una relació no transitiva entre els dominis A i B, i una altra entre els dominis B i C, si es vol que hi hagi una relació entre els dominis A i C caldrà crear una relació explícita entre ells.
