理解域信任

在建立了一个子域，或者向森林中添加了域，会自动创建双向可传递的信任。

仅仅由于两个域有信任关系，并不意味着一个域中的用户可以自动访问另外一个域中的全部资源，这只是访问那些资源的首要步骤，应须要提供适当的权限。

1、显式信任

显式信任是那些手工创建的信任，好比能够创建信任以便将两个不相关的域树加入到同一个森林中。

显式信任是单向的，可是能够创建两个显式信任来建立一个双向的信任。

当创建显式信任以加快从一个子域到另外一个子域的信息流动时，称之为捷径信任

捷径信任容许更快的处理认证检验，而没必要遍历域树

捷径信任最小化此在机构的两个子域之间访问所需的认证时间

2、可传递信任

可传递信任是存在于ADDS内同一个森林中的域之间的自动双向信任。

这些信任链接ADDS中域之间的资源，且不一样于显式信任之处在于信任从一个域流经到另外一个域。

3、捷径信任

捷径信任本质上时一个域结构中的任何两个域之间建立捷径的一个显式信任

4、跨森林可传递信任

本质上是存在于两个一类ADDS森林之间的双向可传递信任