Доверие к домену против доверия к лесу: что предпочитать и почему?

Question

При администрировании нескольких активных каталогов мне может потребоваться определить уровни доверия для них. Я мог бы сделать следующее:

1. Создайте доверие между двумя объявлениями.
2. Создайте доверие между двумя лесами, каждый из которых содержит соответствующую AD.
3. Создать лес и домен доверия.

Что бы вы предпочли и почему? Большое спасибо!

Answer 1

Это действительно зависит от того, какой доступ вы хотите предоставить. Может возникнуть ситуация, когда вы хотите доверять только одному домену, а не всем доменам в лесу, или у вас может быть много доменов в лесу, и доверие к лесу является наиболее удобным для установки и администрирования.

TechNet имеет много хороших статей, объясняющих различные варианты.

Большинство доверительных отношений, которые я установил, предназначались для миграции и в рамках одной и той же компании, но если бы это была внешняя организация, я бы дал наименьшее количество доступа.