Approbations Win2K à  l’intérieur d’une forêt

automatiquement
le domaine C. Un moyen
simple permet de se souvenir des approbations
transitives : « n’importe
quel de vos amis fait partie de mes
amis ». Cette fonction conduit au
concept d’arbres de domaines, où la
transmission de référence de ticket
Kerberos permet à  un domaine
d’approuver automatiquement un
autre domaine dans la forêt. Les approbations
à  deux voies de Kerberos dans
une forêt sont aussi appelées approbations
internes. Pour plus d’information
sur l’implémentation Kerberos de
Win2K voir le white paper Microsoft
« Windows 2000 Kerberos Authentication
» (http://www. microsoft.com/
windows2000/techinfo/howitworks/security/
kerberos.asp).