关于域信任的问题~~希望大家帮帮手~~

我使用3个服务器搭建了可传递的域信任~~
7 A5 Q# {" a0 T$ s# H* d( sa.com信任B.com    b.com信任c.com
  o! B5 M+ ]3 r. t( _: n1 sa.com和c.com没有设置信任关系~
. t) `! `" r9 v1 N我在A上的用户登录B没有问题,C登录B也没有问题.B也能登陆a和b
; m7 D# I5 ]; k+ g但是A登录C或C登录B的时候就不能了~~求解~~# R6 P9 ^' n8 D
可传递不是a信任B,B信任c就可以a和C自动信任的吗!?

由于两个域相互信任，因此您可以在任何一台客户端上登录userA到A域，或者登录userB到B域。但是你不能登录userA到B域，或者登录userB到A域。这是因为A域中并不存在userB账户，同样B域中也不存在userA账户!& D) d. f8 ?+ s: i$ \/ E4 X
信任的意思是，当你访问对方的域资源时，对方域资源所在的服务器会使用域验证方式（kerberos），而如果没有创建信任，那么就会使用工作组的方式（ntlm）进行验证，显然创建信任更安全