Windows 2003 suporta seis tipos de confianças
confiança da Árvore-raiz--Windows 2003 cria automaticamente uma confiança transitiva, em dois sentidos quando você adiciona um domínio novo da árvore-raiz a uma floresta existente. as confianças da Árvore-raiz deixaram cada domínio em árvores diferentes na mesma floresta implicitamente confiar um outro.
confiança da Pai-criança--Windows 2003 cria automaticamente uma confiança transitiva, em dois sentidos quando você adiciona um domínio de criança a um domínio existente. Esta confiança deixa cada domínio em uma árvore particular implicitamente confiar um outro.
Confiança do atalho--Quando os domínios que autenticam usuários são logicamente distantes de um outro, o processo de abertura à rede pode tomar um tempo longo. Você pode manualmente adicionar uma confiança do atalho entre dois domínios na mesma floresta à autenticação da velocidade. As confianças do atalho são transitivas e podem ser de sentido único ou em dois sentidos.
Confiança externa--Os administradores podem manualmente criar uma confiança externa entre domínios em florestas diferentes ou de um domínio 2003 de Windows a Windows NT 4.0 ou a um controlador mais adiantado do domínio (DC). As confianças externas são nontransitive e podem ser de sentido único ou em dois sentidos.
Confiança da floresta--Quando duas florestas têm um nível funcional de Windows 2003, você pode usar uma confiança da floresta para juntar-se às florestas na raiz. Um administrador pode manualmente criar uma confiança em dois sentidos da floresta que deixe todos os domínios em ambas as florestas transitiva se confiar. As confianças da floresta podem igualmente ser de sentido único, neste caso os domínios em somente uma das florestas confiariam os domínios na outra floresta. As confianças múltiplas da floresta não são transitivas. Conseqüentemente, se a floresta A tem uma confiança da floresta à floresta B e a floresta B tem uma confiança da floresta à floresta C, a floresta A não confia implicitamente a floresta C.
Confiança do reino--Um administrador pode manualmente criar uma confiança do reino entre um domínio 2003 de Windows e um reino do Kerberos 5 de não-Windows. As confianças do reino podem ser transitivas ou nontransitive e de sentido único ou em dois sentidos.
