В Active Directory (AD) доменные доверия (domain trusts) — это отношения доверия между двумя доменами, которые позволяют пользователям одного домена получать доступ к ресурсам другого домена без необходимости отдельной аутентификации.

Доверия бывают разных типов: однонаправленные, двунаправленные, транзитивные и нетранзитивные. Они упрощают управление доступом в больших организациях с несколькими доменами.

Selective Trust (селективное доверие) — это механизм, позволяющий ограничить доступ к определённым объектам или ресурсам в доверенном домене. В отличие от обычного доверия, которое обычно открывает доступ ко всему домену, селективное доверие даёт возможность более тонко контролировать, какие именно объекты доступны из другого домена. Это повышает безопасность, позволяя минимизировать область доверия и доступ только к необходимым ресурсам.

What are domain trusts and what is selective trust in Active Directory?