Relaciones De Dominio

Relación de confianza entre dominios y comandos de configuración y las versiones

Una relación de confianza (trust relationship) se trata de de una relación mediante la cual un usuario se puedeautentificar, aparte de en los recursos de su propio dominio, en los recursos del dominio o bosque con el cual se establece este tipo de relación. Por defecto los dominios dentro de un mismo bosque secrean con una relación de confianza implícita entre ellos. Para configurar nuevas relaciones de confianza o ver las que están actualmente establecidas y con que características, se puede realizar através de la línea de comando con NETDOM o por la consola Dominios y confianzas de Active Directory donde también podremos crear una nueva confianza mediante un asistente grafico que nos guiara por todoslos pasos necesarios que lo hará mucho menos tedioso que usando NETDOM. En Dominios y confianzas de Active Directory debemos ir a Propiedades->Confía en del dominio en cuestión, donde podemos tantover las relaciones existente como crear una nueva.
Las relaciones de confianza pueden ser unidireccionales (one-way) o bidireccionales (two-way), es decir que pueden funcionar en un sentido solo o enambos. Se considera relación de entrada (incoming trust) cuando los usuarios del dominio o bosque en que la configuramos pueden ser autentificados por el otro dominio mientras que se considera desalida (outgoing trust) cuando en el dominio que la configuramos se pueden autentificar usuarios de otro dominio o bosque.
También es posible configurar si queremos que la autenticación se puedarealizar en todos los recursos del dominio (domain-wide) o bien si la queremos hacer selectiva (selective) de forma que solo se pueda realizar en unos determinados servidores que especifiquemos. De igualmanera podemos seleccionar si la relación de confianza queremos que sea transitiva o intransitiva, si elegimos que sea transitiva también se confiara en dominios que a su vez confíe en ellos el...