When a user attempts to gain access

When a user attempts to gain access to a resource in another domain, the
Kerberos V5 protocol must determine whether the trusting domain, which is the
domain containing the resource to which the user is trying to gain access, has a
trust relationship with the trusted domain, which is the domain to which the
user is logging on. To determine this relationship, the Kerberos V5 security
protocol travels the trust path between the domain controller in the trusting
domain to the domain controller in the trusted domain.

When a user in the trusted domain attempts to gain access to a resource in
another domain, the user’s computer first contacts the domain controller in its
domain to get authentication to the resource. If the resource is not in the user’s
domain, the domain controller uses the trust relationship with its parent and
refers the user’s computer to a domain controller in its parent domain. This
attempt for locating a resource continues up the trust hierarchy, possibly to the
forest root domain, and down the trust hierarchy until contacting a domain
controller in the domain where the resource is located. The path that is taken
from domain to domain is the trust path. The path that is taken is the shortest
path following the trust hierarchy.

Following shows the default forest trust, and how the auth process uses the trust path:

ผลลัพธ์ (ไทย) 1:

เมื่อผู้ใช้พยายามเข้าถึงทรัพยากรในโดเมนอื่น
ต้องกำหนดโพรโทคอล Kerberos V5 ว่าเชื่อถือโดเมน ซึ่งเป็น
มีโดเมนที่ประกอบด้วยทรัพยากรที่ผู้ใช้พยายามเข้าถึง การ
ความสัมพันธ์กับโดเมน ที่เป็นโดเมนที่เชื่อถือ
ผู้ใช้จะเข้าสู่ระบบ เพื่อกำหนดความสัมพันธ์นี้ ความปลอดภัย Kerberos V5
โพรโทคอลการเดินทางเส้นทางที่เชื่อถือระหว่างตัวควบคุมโดเมนในการโดย
โดเมนไปยังตัวควบคุมโดเมนในการเชื่อถือโดเมน

เมื่อพยายามเข้าถึงทรัพยากรในผู้ใช้ในโดเมน
โดเมนอื่น เครื่องแรกติดต่อตัวควบคุมโดเมนในการ
โดเมนจะได้รับการตรวจสอบทรัพยากร ถ้าทรัพยากรไม่อยู่ในผู้
โดเมน ตัวควบคุมโดเมนใช้ความสัมพันธ์ความน่าเชื่อถือ ด้วยหลัก และ
ถึงคอมพิวเตอร์ของผู้ใช้ตัวควบคุมโดเมนในโดเมนหลัก นี้
พยายามสำหรับค้นหาทรัพยากรยังคงค่าลำดับชั้นความน่าเชื่อถือ อาจจะไป
ป่าโดเมนหลัก และลงชั้นความน่าเชื่อถือจนติดต่อโด
ตัวควบคุมในโดเมนซึ่งเป็นที่ตั้งของทรัพยากร เส้นทางที่ถูก
จากโดเมนเมนเป็นเส้นทางที่น่าเชื่อถือ เส้นทางที่จะนำมาเป็นแบบสั้น
เส้นทางตามลำดับชั้นความน่าเชื่อถือ

ต่อไปนี้แสดงความน่าเชื่อถือฟอเรสต์เริ่มต้น และวิธีการรับรองความถูกต้องใช้เส้นทางที่น่าเชื่อถือ:

ผลลัพธ์ (ไทย) 3:

เมื่อผู้ใช้พยายามที่จะเข้าถึงทรัพยากรในโดเมนอื่น โพรโทคอล Kerberos V5
ต้องตรวจสอบว่าโดเมนที่น่าเชื่อถือ ซึ่งเป็นโดเมนที่มีทรัพยากร
ที่ผู้ใช้พยายามที่จะเข้าถึงมีความสัมพันธ์
เชื่อกับความไว้วางใจโดเมนซึ่งเป็นโดเมนที่
ผู้ใช้คือ เข้าใน เพื่อศึกษาความสัมพันธ์นี้ , Kerberos V5
รักษาความปลอดภัยโปรโตคอลการเดินทางความไว้วางใจเส้นทางระหว่างตัวควบคุมโดเมนในโดเมนไว้วางใจ
ไปยังตัวควบคุมโดเมนที่เชื่อถือโดเมน .

เมื่อผู้ใช้ในโดเมนที่เชื่อถือได้พยายามเข้าถึงทรัพยากรใน
โดเมนอื่นของผู้ใช้คอมพิวเตอร์ครั้งแรกติดต่อตัวควบคุมโดเมนในโดเมนของ
ได้รับการตรวจสอบเพื่อทรัพยากร ถ้าทรัพยากรที่ไม่มีโดเมนของ
ผู้ใช้โดเมนคอนโทรลเลอร์ใช้เชื่อความสัมพันธ์กับพ่อแม่และ
หมายถึงคอมพิวเตอร์ของผู้ใช้ไปยังตัวควบคุมโดเมนในของผู้ปกครองโดเมน นี้
พยายามค้นหาทรัพยากรยังคงขึ้นความไว้วางใจลำดับชั้นเป็นไปได้
ป่ารากโดเมน และลงความไว้วางใจลำดับชั้นจนติดต่อโดเมน
ควบคุมโดเมนที่ทรัพยากรอยู่ เส้นทางที่ถ่าย
จากโดเมนโดเมนคือความไว้วางใจเส้นทาง เส้นทางที่สั้นที่สุดไปเป็นเส้นทางต่อไปนี้ความไว้วางใจลำดับชั้น


ต่อไปนี้แสดงเริ่มต้นป่าไม้ไว้ใจและวิธีการรับรองความถูกต้องที่ใช้เส้นทาง :
ไว้ใจ