Как известно, домены Windows применяют имена DNS (например, microsoft.com). Тем не менее, когда Windows запускает программу DCPROMO для повышения сервера до контроллера домена, то с целью обеспечения обратной совместимости с более старыми клиентами и контроллерами доменов указывается и имя NetBIOS. Это имя обычно представляет собой самый левый сегмент имени DNS (например, microsoft), хотя пользователь может указать и другое имя NetBIOS.
В Windows схема доверительных отношений, объединяющая элементы дерева или леса является двунаправленной, транзитивной схемой Kerberos. Таким образом, все домены дерева неявно доверяют всем другим доменам дерева или леса. Поскольку уровень доверия устанавливается автоматически при вхождении домена в лес, нет необходимости тратить время на ручное администрирование схемы доверительных отношений.
В Windows домены могут являться потомками других доменов (например, домен child.domain.com будет потомком домена domain.com). Дочерний домен всегда включает в свое имя полное имя родительского домена. Дочерний домен и родительский домен совместно используют двунаправленную транзитивную схему доверительных отношений.
Loading ...
