Tipos De Confianza

Tipos de confianza
Tipos de confianza
La comunicación entre dominios se lleva a cabo a través de confianzas. Las confianzas son canalizaciones de autenticación que deben estar presentes para que los usuarios de un dominio puedan tener acceso a los recursos en otro dominio. Cuando se utiliza el Asistente para instalación de Active Directory, se crean dos confianzas predeterminadas. Se puedencrear otros cuatro tipos de confianza con el Asistente para nueva confianza o la herramienta de línea de comandos Netdom.
Confianzas predeterminadas
De manera predeterminada, se crean automáticamente confianzas transitivas bidireccionales cuando se agrega un nuevo dominio al árbol de dominios o dominio raíz del bosque mediante el Asistente para instalación de Active Directory. Los dos tiposde confianza predeterminados se definen en la siguiente tabla:
 
Tipo de confianza | Transitividad | Dirección | Descripción |
Dominio principal y dominio secundario | Transitiva | Bidireccional | De manera predeterminada, cuando se agrega un dominio secundario a un árbol de dominios existente, se establece una nueva confianza entre el dominio principal y el dominiosecundario. Las solicitudes de autenticación realizadas desde los dominios subordinados fluyen hacia arriba por su dominio principal al dominio en que confían. Para obtener información sobre cómo crear un nuevo dominio secundario, vea Crear un nuevo dominio secundario. |
Raíz del árbol | Transitiva | Bidireccional | De manera predeterminada, cuando se crea un nuevo árbol de dominios en unbosque existente, se establece una nueva confianza raíz de árbol. Para obtener información sobre cómo crear un nuevo árbol de dominios, vea Crear un nuevo árbol de dominios. |
Otras confianzas
Tipo de confianza | Transitividad | Dirección | Descripción |
Externa | Intransitiva | Unidireccional o bidireccional | Utilice confianzas externas para proporcionar acceso a recursosubicados en un dominio de Windows NT 4.0 o en un dominio ubicado en un bosque separado que no está unido por una confianza de bosque. Para obtener más información, veaCuándo se debe crear una confianza externa. |
Territorio | Transitiva o intransitiva | Unidireccional o bidireccional | una relación de confianza entre un territorio Kerberos que no es de Windows y un dominio de WindowsServer 2003. Para obtener más información, vea Cuándo se debe crear una confianza de territorio. |
Bosque | Transitiva | Unidireccional o bidireccional | Utilice confianzas de bosque para compartir recursos entre bosques. Si una confianza de bosque es bidireccional, las solicitudes de autenticación realizadas en uno de los bosques podrán llegar al otro bosque. Para obtener más información,veaCuándo se debe crear una relación de confianza de bosque. |
Acceso directo | Transitiva | Unidireccional o bidireccional | Las confianzas de acceso directo se utilizan para mejorar el tiempo de inicio de sesión de los usuarios cuando éste se realiza entre dos dominios de un bosque de Windows Server 2003. Esto resulta útil cuando dos dominios están separados por dos árboles dedominios. Para obtener más información, vea Cuándo se debe crear una confianza de acceso directo. |
Se pueden crear otros cuatro tipos de confianza con el Asistente para nueva confianza o la herramienta de línea de comandos Netdom: confianzas externas, de territorio, de bosque y de acceso directo. Estas confianzas se definen en la tabla siguiente.
 
Cuando cree confianzas externas, de bosque, deterritorio y de acceso directo, tiene la opción de crear cada parte de la confianza por separado o ambas partes de una confianza de manera simultánea.
Si crea cada parte de la confianza de forma independiente, deberá ejecutar el Asistente para nueva confianza dos veces, una para cada dominio. Cuando cree confianzas utilizando este método, necesitará suministrar la misma contraseña para cada...