“Incoming Forest Trust Builders group
A group whose members can create incoming, one-way forest trusts to the forest-root domain. For example, members of this group residing in forest A can create a one-way incoming forest trust from forest B. This one-way incoming forest trust allows users in forest A to access resources that are located in forest B. Members of this group are assigned the permission Create Inbound Forest Trust on the forest-root domain. This group has no default members.”
То есть, члены этой группы в лесу A могут сами себе дать доступ к ресурсам леса B. Офигенная концепция безопасности. И это у них почему-то называется incoming trust.
Оригинал этой записи в личном блоге.
Tags: