好吧，这可能很简单，但我可以发誓我在一本或另一本与 Active Directory 相关的书中读过它，现在我就是无法摆脱它，即使没有其他来源似乎证实了这一点，这听起来不必要和错误。据我所知，它很容易来自一些可以追溯到 AD 早期测试版的文档。
声明是，当你创建一个域（比如“france.company.lcl”）的子域（比如“accounting.france.company.lcl”）时，它本身已经是树根域的子域（比如"company.lcl")，Active Directory 不仅会在这两个父子域之间建立双向传递信任，还会直接在下级子域之间建立自动双向传递信任，树根 2 步. 因此，下级子域和树根域之间的信任不仅是隐式的——通过中间直接父域传递——而且更像是一种快捷信任。
如果有人可以通过强有力的声明将这从我的脑海中抹去，那就太好了。:-)