域信任是为了解决多域环境下的跨资源共享问题而诞生的，两个域必须拥有互相信任关系才可以互相访问对方域内资源，由于此信任工作是通过 Kerberos 协议完成的，因此被称为 kerberos trust。 单向信任 单向信任是两个域之间创建单向的信任路径，即在一个方向上是信任流，在另一个方向是访问流。
工作组 1、工作组（Work Group）是局域网中的一个概念，是最常见最简单的资源管理模式。 2、默认情况下，所有计算机都处在名为 Work Group 的工作组中。 3、工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分。 4、工作组可以是同一物理地点且被相同的局域网连接起来的计算机组
AD AD （Active Directory，活动目录）是微软对目录服务数据库的实现。活动目录使用 LDAP 作为主要访问协议，它存储有关各种对象的对象，如用户账户，计算机账户，组和 Kerberos 使用的所有相关凭据，以便管理员和用户轻松查询和使用这些数据。 ADDS ADDS（Active
1、LDAP以树形方式存储，一个对象下面可以有多个子对象，这样的结构叫 DIT 2、LDAP 支持跨平台，可以在单独服务器上部署LDAP，实现和域控相同的功能 基础模型 1、信息模型：LDAP 是面向对象的数据库，对象类包含类和属性 2、命名对象：每个对象都拥有独一无二的 DN属性和 RDN，DN
参考链接： 1、https://144.one/kerberosxie-yi-fen-xi.html 基础 特性： 1、Kerberos使用TCP/UDP 88端口进行认证，使用TCP/UDP 464端口进行密钥重设 2、Kerberos是一种基于Ticket票据的认证方式，认证获得TGT，TGT在
SSPI和SSP SSPI（Security Support Provider Interface）是一种安全支持提供程序接口，用于在Windows平台上实现安全相关功能。SSPI只定义了一套接口函数而没有实现具体内容，SSPI只是一个框架，SSP调用基础SSPI来实现具体的安全认证。 常见接口：
