일방향 신뢰

일방향 신뢰 관계는 서로가 서로의 리소스에 대해 접근하도록 허용하는 것이 아닌, 일방적으로 한 쪽만이 신뢰하고 접근할 수 있는 관계입니다.

일방향 신뢰

외부에서 접근하도록 허용하는 도메인을 신뢰하는 도메인(Trusting Domain)이라 부르고, 신뢰를 받기 때문에 외부 도메인의 리소스에 접근할 수 있는 도메인을 신뢰받는 도메인(Trusted Domain)이라고 부릅니다.

신뢰받는 도메인은 신뢰하는 도메인으로 커버로스 인증 및 리소스 접근이 가능합니다.

신뢰 관계 구축 시 신뢰받는 도메인에는 신뢰받는 도메인 NetBIOS 이름에 $ 기호를 추가한 이름으로 신뢰 계정이 생성됩니다. 동시에 양 도메인의 TDO(Trusted Domain Object)에는 신뢰 패스워드가 생성되는데, 이 값이 신뢰 계정의 패스워드와 동일합니다.