![AD 中子域中的绑定账户如何工作](https://linux22.com/image/787434/AD%20%E4%B8%AD%E5%AD%90%E5%9F%9F%E4%B8%AD%E7%9A%84%E7%BB%91%E5%AE%9A%E8%B4%A6%E6%88%B7%E5%A6%82%E4%BD%95%E5%B7%A5%E4%BD%9C.png)
我们有一个父域和多个子域。我们在父域下创建了一个绑定帐户,用于读取所有子域中的用户和组。在父域下创建的帐户如何向子域验证自身身份?是通过 Kerberos 吗?
答案1
其他域“信任”通过父域进行身份验证的安全主体。
https://learn.microsoft.com/en-us/azure/active-directory-domain-services/concepts-forest-trust
我们有一个父域和多个子域。我们在父域下创建了一个绑定帐户,用于读取所有子域中的用户和组。在父域下创建的帐户如何向子域验证自身身份?是通过 Kerberos 吗?
其他域“信任”通过父域进行身份验证的安全主体。
https://learn.microsoft.com/en-us/azure/active-directory-domain-services/concepts-forest-trust