6.4 RELACIONES DE CONFIANZA

Cada relación de confianza se establece siempre entre dos dominios y permite que los usuarios del dominio en que se confía puedan acceder al dominio que confía en ellos. Si el dominio A confía en el dominio B, los usuarios del dominio B pueden acceder a recursos del dominio A.

Son totalmente independientes de las políticas de seguridad.

La relación puede ser:

• explícita o implícita - (creada por el sistema o manualmente)
• unidireccional o bidireccional - (si A confía en B, ¿debe confiar B en A?)
• transitiva o no transitiva - (si A confía en B, y B confía en C, ¿debe confiar A en C?)

6.4.1 Tipos de confianza

• Raíz de árbol: implícita, bidireccional, transitiva

  Se crea al añadir un árbol al bosque, entre las dos raíces de árbol (que comparten la raíz del bosque)

• Principal-Secundario: implícita, bidireccional, transitiva

  Se crea al crear un dominio hijo (también llamado subdominio o dominio secundario)

• Acceso directo: explícita, unidireccional, transitiva

  Es un acceso directo o atajo entre dominios que ya tienen confianza a través de otras relaciones transitivas. Se utiliza para acelerar la autenticación.

• Externa: explícita, unidireccional, intransitiva

  Entre dominios de distinto bosque. Un dominio confía en otro dominio externo al bosque.

• De bosque: explícita, unidireccional, transitiva

  Entre dominios raíces de bosque. Es como la anterior pero transitiva y debe realizarse obligatoriamente entre los dominios raíces de bosque.

• De territorio: explícita, unidireccional, transitiva o intransitiva

  Entre un dominio windows y un territorio no windows, como un territorio Kerberos (p.e. máquinas Linux).

Al configurar una relación de confianza es bueno incluir en la configuración de red del servidor los sufijos DNS del otro dominio para que resuelva nombres incompletos como serv1 sin necesidad de poner serv1.otrodominio.local.

 
Puede descargar una versión en PDF del documento: Servidores Windows en PDF.

2009-05 Güimi (http://guimi.net)
Está permitido copiar, distribuir y/o modificar los documentos bajo los términos de la licencia
"Reconocimiento-Compartir bajo la misma licencia 3.0 España" de Creative Commons.
Puede ver una copia de esta licencia completa.

administración de windows, modelo de seguridad, directorio activo, active directory, políticas de grupo, sistema de archivos distribuido (DFS)