Trusts

Las relaciones de Confianza es un metodo de comunicacion entre los Domains,Forests y Trees. Lo que hacen es permitir que el usuario de un dominio pueda acceder o autenticarse en recursos de otro dominio.

Non-Transitive Trust

Existen dos tipos de Direcciones en las relaciones de confianza que son las Unidireccionales y las Bidireccionales.

One-way

• El dominio A confia en el Dominio B.

• Los usuarios del Dominio B tienen accesos a los Recursos del Dominio A. Los usuarios del Dominio A no pueden acceder a los Recursos del Dominio B.

Two-way

• El dominio A confia en el dominio B, el dominio B confia en el dominio A.

• Usuarios de ambos dominios pueden acceder a recursos de ambos dominios.

• Hay cinco tipos de confianza en Active Directory

  • Parent-child Trust.

  • Tree-Root Trust.

  • Forest Trust.

  • Shortcut Trust.

  • Realm Trust.

  • External Trust

Parent-Child Trust

La confianza padre-hijo se establece implícitamente. Es una confianza transitiva bidireccional. La confianza padre-hijo se genera automáticamente cuando se agrega un dominio secundario a un dominio principal. Cuando se agrega un nuevo dominio secundario, la ruta de confianza fluye hacia arriba a través de la jerarquía del dominio.

Tree-Root Trust

La confianza de raíz de árbol también es una confianza transitiva bidireccional similar a la confianza padre-hijo. Cuando se crea un nuevo árbol de dominio dentro de un bosque, se crea automáticamente una confianza de raíz de árbol entre el nuevo árbol de dominio y todos los dominios de árbol existentes.

Forest Trust

La confianza forestal es una confianza transitiva y puede ser una confianza unidireccional o bidireccional. Es una confianza explícitamente transitiva (entre dos bosques) creada entre dos dominios raíz de bosque. La confianza de bosque se crea manualmente, confianza transitiva unidireccional o transitiva bidireccional que le permite proporcionar acceso al recurso entre varios bosques. Requería que se estableciera una resolución de DNS entre bosques. La confianza de bosque no se puede extender a otros bosques, por ejemplo, si Forest1.com confía en Forest2.com y se crea otra confianza de bosque Forest3.com entre Forest2.com y Forest3.com, Forest1.com no tiene una confianza implícita. Si se requiere un fideicomiso, se debe crear uno manualmente.

Shortcut Trust

Las confianzas de acceso directo son confianzas transitivas unidireccionales creadas manualmente. Solo pueden existir dentro de un bosque. Se crean para optimizar el proceso de autenticación acortando la ruta de confianza. Estas confianzas se crean cuando un dominio necesita confiar en otro dominio omitiendo la jerarquía de confianzas, como la confianza padre-hijo y la confianza raíz del árbol.

External Trust

Una confianza externa es una confianza no transitiva unidireccional. Estos fideicomisos se establecen manualmente. Una confianza externa se establece con un dominio externo fuera del bosque del dominio que confía.

Realm Trust

Este tipo de confianza entre un dominio o un bosque con otro dominio y un bosque que no está basado en Windows Active Directory. Se puede establecer un Realm Trust para proporcionar acceso a recursos e interoperabilidad entre plataformas entre un dominio de AD DS y un reino de Kerberos v5 que no sea de Windows.

Trust Transitivity

Determina si una relacion de confianza puede ser extendida fuera de los dominios que estan involucrados.

Básicamente, la confianza transitiva es una relación bidireccional que se crea automáticamente entre los dominios principales y secundarios en Microsoft Active Directory Forest. Cuando se crea un dominio, comparte el recurso con su dominio principal de forma predeterminada, lo que permite que los usuarios autenticados accedan a un recurso tanto en el dominio secundario como en el principal.

Por ejemplo, en una relación de confianza transitiva de Active Directory, si el dominio A (a.com) confía en el dominio B (b.com) y el dominio B tiene una confianza transitiva con el dominio C (c.com), por lo tanto, el dominio A confía automáticamente en el dominio C

Authentication Protocols in Across Trusts

NTLM Across Trusts

Kerberos Across Trusts