Доверие к домену против доверия к лесу: что предпочитать и почему?
При администрировании нескольких активных каталогов мне может понадобиться определить уровни доверия для них. Я мог бы сделать следующее:
- Создайте доверие между двумя объявлениями.
- Создайте доверие между двумя лесами, каждый из которых содержит соответствующую AD.
- Создать лес и доверять домену.
Что бы вы предпочли и почему? Большое спасибо!
1 ответ
Это действительно зависит от того, какой доступ вы хотите предоставить. Может возникнуть ситуация, когда вы хотите доверять только одному домену, а не всем доменам в лесу, или у вас может быть много доменов в лесу, и доверие к лесу является наиболее удобным для установки и администрирования.
TechNet имеет много хороших статей, объясняющих различные варианты.
Большинство доверительных отношений, которые я установил, предназначались для миграции и внутри одной и той же компании, но если бы это была внешняя организация, я бы дал наименьшее количество доступа.