Windows 2003 sostiene sei tipi di fondi
fiducia della Albero-radice--Windows 2003 genera automaticamente una fiducia transitiva e bidirezionale quando aggiungete un nuovo dominio della albero-radice ad una foresta attuale. i fondi della Albero-radice hanno lasciato implicitamente ogni dominio in alberi differenti nella stessa foresta fidarsi di uno un altro.
fiducia del Genitore-bambino--Windows 2003 genera automaticamente una fiducia transitiva e bidirezionale quando aggiungete un dominio di bambino ad un dominio attuale. Questa fiducia lascia implicitamente ogni dominio in un albero particolare fidarsi di uno un altro.
Fiducia della scorciatoia--Quando i dominii che autenticano gli utenti sono logicamente distanti l'uno dall'altro, il processo di collegamento alla rete può richiedere molto tempo. Potete aggiungere manualmente una fiducia della scorciatoia fra due dominii nella stessa foresta all'autenticazione di velocità. I fondi della scorciatoia sono transitivi e possono essere unidirezionali o bidirezionali.
Fiducia esterna--I coordinatori possono generare manualmente una fiducia esterna fra i dominii in foreste differenti o da un dominio 2003 di Windows a Windows NT 4.0 o al regolatore più in anticipo di dominio (DC). I fondi esterni sono nontransitive e possono essere unidirezionali o bidirezionali.
Fiducia della foresta--Quando due foreste hanno un livello funzionale di Windows 2003, potete usare una fiducia della foresta per unire le foreste alla radice. Un coordinatore può generare manualmente una fiducia bidirezionale della foresta che lascia transitivo tutti i dominii in entrambe le foreste fidarsi di. I fondi della foresta possono anche essere unidirezionali, nel qual caso i dominii in soltanto uno delle foreste si fidassero dei dominii dell'altra foresta. I fondi multipli della foresta non sono transitivi. Di conseguenza, se la foresta A ha una fiducia della foresta alla foresta B e la foresta B ha una fiducia della foresta alla foresta C, la foresta A non si fida implicitamente della foresta C.
Fiducia di regno--Un coordinatore può generare manualmente una fiducia di regno fra un dominio 2003 di Windows e un regno del Kerberos 5 di non-Windows. I fondi di regno possono essere transitivi o nontransitive ed unidirezionali o bidirezionali.
