Control Interno Preguntas

Relaciones de confianza

En los equipos que ejecutan Windows 2000, la autenticación de cuentas entre dominios es posible gracias a relaciones de confianza bidireccionales y transitivas basadas en el protocolo de seguridad Kerberos V5.
Las relaciones de confianza se crean automáticamente entre dominios adyacentes (dominio principal y secundario) cuando se crea un dominio en un árbol dedominios. En un bosque, se crea automáticamente una relación de confianza entre el dominio raíz del bosque y el dominio raíz de cada árbol de dominio que se agrega al bosque. Dado que esas relaciones de confianza son transitivas, los usuarios y equipos pueden autenticarse en cualquier dominio del bosque o del árbol de dominios.
Al actualizar a Windows 2000 un dominio Windows que ejecuta una versiónanterior a Windows 2000, se conservan las relaciones de confianza unidireccionales existentes entre ese dominio y otros dominios. Entre ellas se incluyen todas las relaciones de confianza establecidas con dominios que ejecutan versiones anteriores a Windows 2000. Si instala un nuevo dominio Windows 2000 y desea establecer relaciones de confianza con dominios que ejecutan versiones anteriores a Windows2000, deberá crear relaciones de confianza externas con esos dominios.
Para obtener más información acerca de las relaciones de confianza, consulte Relaciones de confianza entre dominios. Para obtener más información acerca de las relaciones de confianza externas, consulte Relaciones de confianza externas.


Descripción de las confianzas entre dominios


Una confianza entre dominios es unarelación que se establece entre dominios y que permite a los usuarios de un dominio ser autenticados por un controlador de dominio de otro dominio. Las solicitudes de autenticación siguen una ruta de confianza.

Ruta de confianza

Una ruta de confianza es la serie de relaciones de confianza que deben seguir las solicitudes de autenticación entre dominios. Para que un usuario pueda tener accesoa un recurso de otro dominio, la seguridad de Windows 2000 debe determinar si el dominio que confía (el dominio que contiene el recurso al que el usuario intenta obtener el acceso) tiene una relación de confianza con el dominio en el que se confía (el dominio donde inicia la sesión el usuario). Para determinarlo, el sistema de seguridad de Windows 2000 calcula la ruta de confianza entre uncontrolador de dominio del dominio de confianza y un controlador de dominio del dominio en el que se confía. En la ilustración, las rutas de confianza aparecen indicadas mediante flechas que muestran la dirección de la confianza.
[pic]
Todas las relaciones de confianza entre dominios tienen lugar entre dos dominios: el dominio que confía y el dominio en el que se confía. Una relación de confianzaentre dominios se caracteriza porque puede ser:

• Bidireccional

• Unidireccional

• Transitiva

• Intransitiva

Confianza unidireccional

Una confianza unidireccional es una sola relación de confianza, en la que el dominio A confía en el dominio B. Todas las relaciones unidireccionales son intransitivas y todas las intransitivas son unidireccionales. Las solicitudes deautenticación sólo se pueden transmitir desde el dominio que confía al dominio en el que se confía. Esto significa que si el dominio A tiene una confianza unidireccional con el dominio B y éste la tiene con el dominio C, el dominio A no tiene una relación de confianza con el dominio C.
Un dominio de Windows 2000 puede establecer una confianza unidireccional con:

• Los dominios de Windows2000 de un bosque diferente

• Los dominios de Windows NT 4.0

• Los territorios de MIT Kerberos V5. Consulte Autenticación de Kerberos V5.
Debido a que todos los dominios de Windows 2000 de un bosque están vinculados mediante una confianza transitiva, no es posible crear confianzas unidireccionales entre dominios de Windows 2000 pertenecientes al mismo bosque. Para obtener más...