在林恢复期间要重置哪个域信任?传入、传出还是两者?

在林恢复期间要重置哪个域信任?传入、传出还是两者?
  • 我理解传出信托和传入信托之间的区别

  • 我理解信任流朝一个方向,而访问方向则朝另一个方向

  • 我理解,作为具有传入信任的域,我们是可以访问其他域的人

  • 我理解,作为具有外向信任的域,我们是被访问的对象

现在,我正在进行林恢复,并且必须出于安全目的重置信任的一侧,如本 Microsoft 文档中所述:https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/forest-recovery-guide/ad-forest-recovery-reset-trust

林中的根域显然与其子域具有传入和传出(双向)信任关系。现在我不明白微软文档的以下部分。

仅在信任域的信任方(也称为传入信任,即此域所属的方)上重置密码。然后,在信任域的受信任方(也称为传出信任)上使用相同的密码。在恢复其他每个(受信任)域中的第一个 DC 时重置传出信任的密码。

我不明白在根域中我必须重置哪些信任。传入的信任?传出的信任?我必须在另一端(远程域)执行任何操作吗?

相关内容