Danh sách tối thiểu cho AD Trust là:
53 TCP/UDP DNS
88 TCP/UDP Kerberos
389 TCP/UDP LDAP
445 TCP SMB
636 TCP LDAP (SSL)
Bạn có thể thắt chặt điều đó một chút bằng cách định cấu hình Kerberos cho TCP.
Và nếu bạn điên, bạn có thể sử dụng tệp HOSTS thay vì DNS.
Tài liệu tham khảo: Blog của Pber và MS KB 179442
Đối với những máy tính nào cần có khả năng truy cập ở trên: Máy tính xác minh xác thực người dùng đáng tin cậy phải có thể liên hệ trực tiếp với cả DC của chính nó và DC đáng tin cậy.
Ví dụ: Bob từ Alpha (tên miền) đang cố gắng đăng nhập vào máy trạm trong Omega (tên miền). Máy trạm đó sẽ kiểm tra với các DC của chính nó để có được thông tin tin cậy có liên quan. Sau đó, máy trạm sẽ liên hệ với một DC từ Alpha, xác minh người dùng và đăng nhập.
Một ví dụ khác về stickier: Bob đang sử dụng máy trạm của mình trong miền Alpha. Bob đăng nhập vào một dịch vụ web chạy trên miền Omega, nhưng không sử dụng Kerberos để xác thực. Máy chủ web trong Omega sẽ thực hiện xác thực, vì vậy nó cần truy cập như máy trạm trong ví dụ trước.
Câu hỏi cuối cùng tôi thực sự không nhớ "câu trả lời" cho - chính xác như lần trước, nhưng sử dụng xác thực Kerberized. Tôi tin rằng máy chủ web Omega vẫn cần truy cập như cũ, nhưng nó đã quá lâu và tôi không có phòng thí nghiệm để kiểm tra nhanh chóng. Tôi nên đào sâu vào một trong những ngày này và viết một bài viết trên blog.