信任关系

拓扑图上的域之间的曲线箭头代表信任关系。

若要显示信任关系,请执行以下操作:

  • 在拓扑图上,将鼠标悬停在曲线箭头上。

    Tenable Identity Exposure 通过显示两个实体之间的特定属性显示信任关系。

信任关系的颜色表示威胁等级:

  • 红色表示危险的信任

  • 橙色表示一般信任

  • 蓝色表示未知信任

有关更多信息,请参阅“危险的信任”。

信任属性信息将信任方向表示为“单向”或“双向”(传入/传出),并显示下列值之一:

说明
不可传递 默认情况下,林内信任是可传递信任。Tenable Identity Exposure 使用此标记将它们转换为不可传递信任。另一方面,默认情况下林间信任是不可传递的,因此存在林可传递标记。如果存在林内域间信任,则 Tenable Identity Exposure 显示此值。该信任不授予林以外的互连域访问权限,也不授予其他任何权限。
林可传递

表示两个林之间存在可传递信任。授予其他域的信任可传递至受信任的林。

林内 表示同一林内存在域间信任。如果 WITHIN_FORESTQUARANTINED_DOMAIN 都存在,则信任被称为 QuarantinedWithinForest
仅限较新版本

表示只有运行 Windows 2000 及更新版本操作系统的客户端可以使用此信任。

视为外部 (仅当 FOREST_TRANSITIVE 应用时)表示信任为外部类型。Tenable Identity Exposure 会修改按信任过滤的安全标识符 (SID),并授权其相对标识符 (RID) 大于或等于 1000 的 SID 通过林。
隔离 表示 Tenable Identity Exposure 已为信任启用 SID 过滤(其 RID 大于或等于 1000)。默认情况下,Tenable Identity Exposure 仅对外部信任启用该功能,但它也可应用于父/子信任或林信任 。
跨组织身份验证

表示 Tenable Identity Exposure 已启用选择性身份验证并可跨域或林信任使用该功能。

选择性身份验证 请参阅跨组织身份验证。
跨组织未启用 TGT 委派 如果完全禁用受信任域中的委派(从不设置已发布的服务票据中的 ok-as-delegate 选项),则显示此信息。
RC4 加密: 表示该信任支持用于 Kerberos 交换的 RC4 加密密钥。仅当 trustType 应用于 TRUST_TYPE_MIT 时才存在此标记。
AES 密钥

表示该信任支持用于 Kerberos 交换的 AES 加密密钥。

PIM 信任 如果 FOREST_TRANSITIVETREAT_AS_EXTERNAL 标记适用,但尚未启用 QUARANTINED_DOMAIN 标记,则 PIM 信任标志表示受信任的林管理与 SID 过滤(本地 SID 可跨此信任传递)有关的特权身份(特权身份管理)。PIM 信任用于实现堡垒林。
无属性 表示外部信任没有特定属性。