Windows上的WebDav/Kerberos問題 - 無法從另一個林中的受信任域驗證網站

Question

我發現了一篇Microsoft支持文章，描述了除文章地址Server 2003而非Server 2008R2之外的確切場景：http://support.microsoft.com/?kbid=830576。

本文中的解決方案是在森林之間建立雙向信任，以便信任域可以訪問受信任域中的Kerberos密鑰服務器。不幸的是，在這個網絡中不可能。

我希望有一些其他方法可以讓Kerberos在這兩個域之間發生，即使信任只是一個方向。

Answer 1

該鏈接說出來：你需要一個雙向信任。沒有其他選擇。這是我們如何用數十個子域來完成的。