> Tech > Approbations entre forêts de Windows 2003

Approbations entre forêts de Windows 2003

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Une approbation entre forêts est un lien d'approbation entre les domaines racine de deux forêts. La figure 1 montre des approbations internes bidirectionnelles entre Forest A et Forest B et une relation entre forêts bidirectionnelle entre Forest A et Forest B. Les liens entre forêts vous permettent de relier les

Approbations entre forêts de Windows 2003

forêts entre elles dans une fédération
ou alliance de forêts d’une
manière simple et facilement gérable
qui va bien au-delà  de ce qui est pratique
avec les relations NTLM. Comme
les approbations entre forêts favorisent
Kerberos au lieu de NTLM, l’approbation
est transitive entre deux forêts.
Ainsi, si Forest A approuve Forest
B, tous les domaines dans Forest A approuvent
tous les domaines dans
Forest B. Toutefois, l’approbation n’est
pas transitive au travers des forêts. Si
Forest A approuve Forest B et si Forest
B approuve Forest C, Forest A n’approuve
pas automatiquement Forest C.
Les mêmes règles que l’on utilise pour
les relations d’approbation NTLM
entre des domaines NT 4.0 s’appliquent
mais sont élargies pour prendre
en compte des forêts de domaines. Comme dans le cas des approbations
NTLM, vous pouvez établir des relations
d’approbation entre forêts unidirectionnelles
ou bidirectionnelles.

Téléchargez cette ressource

Guide de Threat Intelligence contextuelle

Guide de Threat Intelligence contextuelle

Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique

Les plus consultés sur iTPro.fr

A lire aussi sur le site

À la une de la chaîne Tech