Доверительные отношения

В сети, состоящей из двух и более доменов, каждый домен действует как отдельная сеть со своей базой данных учетных записей. Однако даже в наиболее жестко структурированной организации некоторым пользователям из одного домена могут понадобиться какие-нибудь ресурсы из другого домена.

Для того, чтобы не заводить учетную информацию на одного и того же пользователя в разных доменах, между доменами можно установить доверительные отношения (trust relationship).

Доверяет свои ресурсы Имеет базу данных пользователей домен
и сведения о ресурсах другого домена и

правах доступа к ним своих пользователей

Рис.9

Доверяющий домен (trusting) предоставляет доступ к своим ресурсам пользователям из другого домена (доверяемого или trusted). Иногда доверяющий домен называется ресурсным, так как в нем находятся серверы, к ресурсам которых получают доступ пользователи, учетная информация которых находится в контроллерах доверяемого домена, который называется поэтому учетным

В Windows NT Server имеются все средства для настройки многодоменной сети с установлением между контроллерами доменов доверительных отношений, что позволяет защитить чувствительные области ресурсов, избавив при этом пользователей от излишних подробностей и множества паролей.