ДОВЕРЕННОМ ДОМЕНЕ на Английском - Английский перевод

• trusted domain

Примеры использования Доверенном домене на Русском языке и их переводы на Английский язык

Компьютер в доверенном домене.
Computer on trusted domain.

Выполняйте администрирование сервера для NFS только с компьютеров в доверенном домене.
Administer Server for NFS only from computers in a trusted domain.

Фильтрация SID помогает устранить угрозу со стороны злоумышленников в доверенном домене, которые используют атрибут SIDHistory для получения более высокого уровня привилегий.
SID filtering helps neutralize the threat of malicious users in the trusted domain using the SIDHistory attribute to gain elevated privileges.

Если существует несколько доменов, создайте учетную запись в доверенном домене.
If there are multiple domains, create the account in a trusted domain.

Целевой сервер, который должен находиться в текущем или доверенном домене/ области, получает корректный TGT Kerberos общего назначения, что может использоваться для того, чтобы выдать себя за аутентифицированного пользователя или службу.
A target server, which must be in the current or trusted domain/realm, is given a valid general purpose Kerberos Ticket Granting Ticket(TGT), which can be used to fully impersonate the authenticated user or service.

Кроме того, она должна находиться в том же домене, что и сервер, либо в полностью доверенном домене.
It must also be in the same domain as the server or in a fully trusted domain.

Таким образом, перед назначением пользователям в доверенном домене доступа к ресурсам в доверяющем домене убедитесь, что универсальная группа, которая содержит пользователей доверенного домена, была создана в доверенном домене.
Therefore, before you assign access to resources in the trusting domain for users in the trusted domain, confirm that the universal group that contains the trusted domain users was created in the trusted domain.

Клиент и пользователи телефонии должны находиться в том же домене, что и сервер, или в доверенном домене данного сервера.
Telephony client and users must be in the same domain as, or in a domain trusted by the telephony server.

Для этого система безопасности вычисляет путь доверия между контроллером домена в доверяющем домене и контроллером домена в доверенном домене.
To determine this, the security system computes the trust path between a domain controller in the trusting domain and a domain controller in the trusted domain.

После получения SID администратора домена из доверяющего домена злоумышленник с учетными данными администратора может добавить этот SID к атрибуту SIDHistory учетной записи пользователя в доверенном домене и попытаться получить полный доступ к доверяющему домену и всем его ресурсам.
After obtaining the domain administrator's SID from the trusting domain, a malicious user with administrative credentials can add that SID to a user account's SIDHistory attribute in the trusted domain and attempt to gain full access to the trusting domain and the resources in that domain..

Когда клиентский компьютер обращается к точке распространения для выполнения пакета( включая пакеты развертывания операционной системы), он использует учетную запись имя_ компьютера$ для доступа к ресурсам в доверенном домене Active Directory.
When the client computer accesses a distribution point to run a package, including operating system deployment packages, it uses the computername$ account to access resources in a trusted Active Directory domain.

Когда для исходящих внешних отношений доверия не включена фильтрация SID, злоумышленник с учетными данными администратора в доверенном домене может« прослушивать» запросы сетевой проверки подлинности от доверяющего домена, чтобы получить сведения SID пользователя, например администратора домена, обладающего полным доступом к ресурсам в доверяющем домене..
When SID filtering is not enabled on outgoing external trusts, a malicious user with administrative credentials in the trusted domain may be able to"sniff" network authentication requests from the trusting domain to obtain the SID information of a user, such as a domain administrator, who has full access to resources in the trusting domain..

Универсальные группы должны подчиняться тем же принципам фильтрации SID, что и другие объекты субъектов безопасности( т. е. SID объекта универсальной группы должен также содержать и SID домена); убедитесь, что универсальные группы, которые назначены ресурсам общего доступа в доверяющем домене, были созданы в доверенном домене.
Because universal groups must adhere to the same SID filtering guidelines as other security principal objects(that is, the universal group object SID must also contain the domain SID), verify that any universal groups that are assigned to shared resources in the trusting domain were created in the trusted domain.

Объекты доверенного домена.
Trusted domain objects.

Клиент предоставляет этот доверенный билет серверу в доверяющем домене для проверки подлинности.
The client presents this trusted ticket to the server in the trusting domain for authentication.

Указывает DNS- имя доверяющего домена в новом отношении доверия со сферой.
Specifies the Domain Name System(DNS) name of the trusting domain in the new realm trust..

Объекты доверенного домена( TDO)- объекты, которые представляют каждое из отношений доверия в пределах конкретного домена..
Trusted domain objects(TDOs) are objects that represent each trust relationship within a particular domain..

Чтобы обеспечить надлежащую репликацию изменений конфигурации сервера для NFS, всегда используйте компьютер, принадлежащий доверенному домену, когда выполняете администрирование службы« Сервер для NFS», запущенной на кластере.
To ensure that Server for NFS configuration changes are properly replicated, always use a computer that belongs to a trusted domain when you administer Server for NFS running on a cluster.

Все отношения доверия доменов включают в отношение только два домена: доверяющий домен и доверенный домен.
All domain trust relationships have only two domains in the relationship: the trusting domain and the trusted domain.

С помощью протокола Kerberos V5 клиент запрашивает билет у контроллера домена в домене своей учетной записи для доступа к серверу в доверяющем домене.
With the Kerberos V5 protocol, the client requests a ticket from a domain controller in its account domain to the server in the trusting domain.

Для этого процесса требуется, чтобы сервер служб Active Directory облегченного доступа к каталогам располагался в домене, доверяющем домену, членом которого является служба федерации.
This process requires the AD LDS server to be joined to a domain that trusts the domain that the Federation Service is a member of.

Когда фильтрация SID включена, пользователи, которые используют данные журнала SID для проверки подлинности при доступе к ресурсам доверяющего домена, будут лишены доступа к этим ресурсам.
When you enable SID filtering, users who use SID history data for authorization to resources in the trusting domain no longer have access to those resources.

Если обычно универсальные группы назначаются из доверенного леса в списки управления доступом( ACL) на ресурсах общего доступа в доверяющем домене, фильтрация SID окажет значительное влияние на стратегию управления доступом.
If you typically assign universal groups from a trusted forest to access control lists(ACLs) on shared resources in the trusting domain, SID filtering has a major impact on your access control strategy.

Как показано на следующей иллюстрации, это означает, что если домен« A» доверяет домену« B», а домен« B» доверяет домену« C», то пользователи из домена« C» имеют доступ к ресурсам в домене« A»( если им назначены соответствующие разрешения).
As shown in the following illustration, this means that if Domain A trusts Domain B and Domain B trusts Domain C, users from Domain C can access resources in Domain A(when they are assigned the proper permissions).

Двустороннее доверие леса между двумя лесами позволяет членам каждого из лесов использовать ресурсы, которые находятся в другом лесу, а домены в каждом соответствующем лесу неявно доверяют доменам в другом лесу.
A two-way, forest trust between two forests allows members from either forest to use resources that are located in the other forest, and domains in each respective forest trust domains in the other forest implicitly.

В nss, наборе библиотек, разработанных для поддержки кроссплатформенной разработки безопасных клиентских и серверных приложений, Тайсон Смит и Джес Шварцентрубер обнаружили использование указателей после освобождения памяти, которое позволяет удаленным злоумышленникам выполнять произвольный код путем неправильного удаления структуры NSSCertificate из доверенного домена.
In nss, a set of libraries designed to support cross-platform development of security-enabled client and server applications, Tyson Smith and Jesse Schwartzentruber discovered a use-after-free vulnerability that allows remote attackers to execute arbitrary code by triggering the improper removal of an NSSCertificate structure from a trust domain.

Перед предоставлением пользователю доступа к ресурсу в другом домене система безопасности на контроллерах домена, работающих под управлением Windows Server 2008 или Windows Server 2008 R2, должна определить, имеет ли доверяющий домен( домен, содержащий ресурс, доступ к которому пытается получить пользователь) отношение доверия с доверенным доменом( доменом, из которого выполняет вход пользователь).
Before a user can access a resource in another domain, the security system on domain controllers running Windows Server 2008 or Windows Server 2008 R2 must determine whether the trusting domain(the domain that contains the resource that the user is trying to access) has a trust relationship with the trusted domain(the user's logon domain).

Существует внешнее доверие между доменом системы сайта и доменом сервера сайта( при этом домен системы сайта доверяет домену сервера сайта).
There is an external trust in place between the site system's domain and the site server's domain(with the site system's domain trusting the site server's domain).

Это условие необходимо соблюдать, так как изменения конфигурации службы« Сервер для NFS» не реплицируются правильно между узлами в кластере, если администрирование служб для NFS или команда nfsadmin запускается на компьютере, принадлежащем домену, которому не доверяет домен кластера.
This is necessary because Server for NFS configuration changes are not properly replicated among nodes in a cluster if you run Services for NFS Administration or nfsadmin on a computer that belongs to a domain that is not trusted by the domain of the cluster.

Иерархическую панель оснастки« Центр администрирования Active Directory» можно использовать для перехода прямо к конкретному контейнеру в локальном домене или в любом доверенном внешнем домене, щелкая иерархическую панель( что переключает ее в режим редактирования) и задавая один из следующих вариантов.
You can use the Active Directory Administrative Center breadcrumb bar to navigate directly to a specific container within a local domain or any trusted foreign domain by clicking the breadcrumb bar(which puts it in edit mode) and specifying one of the following.