疏国会 金鑫

摘要：信任关系是在Windows的域或林之间建立的关系，它可以使一个域（或林）中的用户由另一个域（或林）中的域控制器来进行验证，实现同一个林中的跨域访问和不同林之间的跨域访问。信任关系分为林中的信任关系和林之间的信任关系两种类型。在企业管理中可以通过创建合适的信任关系，简化企业的日常操作，为企业不同部门之间的资源互访提供便利。

关键词： 信任关系；可传递；AGDLP规则；跨域访问

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2014）05-1102-04

在大中型企业中，随着业务的扩展，子公司和分公司日益增多，如果公司网络采用Windows系统进行管理，单域模式已经不满足企业的需求，在这种情况下可以根据企业的行政划分实行分级管理，设置多个域来组织企业的网络。但是当多个域之间是独立的时候，一个域中的用户是无法访问另一个域中的资源的，因此为了简化企业管理，解决用户跨域访问资源的问题，可以在域（或林）之间建立信任关系。

1 Windows 域信任关系概述

信任关系是在Windows的域（或林）之间建立的关系，它可以使一个域（或林）中的用户由另一个域（或林）中的域控制器来进行验证，实现同一个林中的跨域访问和不同林之间的跨域访问，从而为企业不同部门之间的资源互访提供便利[1]。

Windows域信任关系分为林中的信任关系和林之间的信任关系两种类型。

1.1 林中的信任关系

林中的信任关系是指在同一个林内部自动创建的信任关系，并且具备可传递、双向的特征，当在一个林中添加域树或子域后，林中所有域之间的信任关系就会自动创建[2]。……