Funcionamiento de Directorio Activo

A la larga toda la funcionalidad del los directorios activos, es la de manejar el acceso a

los diferentes dominios (árboles, bosques), por elementos de dominios diferentes,
usando los distintos niveles de confianza, según los permisos que se requieran, según
la situación.

Entre estas relaciones de confianza, tenemos las siguientes:

- Bidireccionales: Cuando un domino crea a otro, hay una relación padre-hijo, donde
la confianza para el acceso es mutua.

- Transitivas: Un dominio padre confía en todos los dominios hijos de sus hijos, y
viceversa, lo que da una confianza bidireccional a todos los niveles.

- De acceso directo: Si para la comunicación de dos dominios, los mensajes deben

pasar chequeos de confianza por los dominios intermedios de la ruta, esta relación de
confianza, hace que se omitan los nodos intermedios en la cuestiones de
comprobación, haciendo mas rápida la comunicación entre los dominós remotos.

- Relación de confianza externa: son relaciones unidireccionales entre árboles

distintos de dominios.

Al crear los dominios, las relaciones bidireccionales y transitivas están implícitas, y se

aplican automáticamente, mientras que las relaciones externas y de acceso directo
deben configurarse manualmente.