我们有一个父域和多个子域。我们在父域下创建了一个绑定帐户，用于读取所有子域中的用户和组。在父域下创建的帐户如何向子域验证自身身份？是通过 Kerberos 吗？
答案1
其他域“信任”通过父域进行身份验证的安全主体。
https://learn.microsoft.com/en-us/azure/active-directory-domain-services/concepts-forest-trust
AD 中子域中的绑定账户如何工作
我们有一个父域和多个子域。我们在父域下创建了一个绑定帐户，用于读取所有子域中的用户和组。在父域下创建的帐户如何向子域验证自身身份？是通过 Kerberos 吗？
其他域“信任”通过父域进行身份验证的安全主体。
https://learn.microsoft.com/en-us/azure/active-directory-domain-services/concepts-forest-trust