Роль контроллера домена при установлении доверительных отношений заключается в следующем:

• Проверка учётной записи пользователя. 2 Контроллер домена проверяет учётную запись пользователя по базе данных учётных записей системы безопасности. 2 Если учётная запись в базе данных отсутствует, контроллер домена определяет, следует ли выполнить сквозную проверку подлинности, перенаправить запрос или отклонить его. 2
• Выписка сервисного билета. 1 Контроллер домена видит, что служба находится в доверяющем домене, и выписывает билет на выполнение рекурсивного Kerberos-запроса к контроллеру из доверяющего домена. 1 Билет зашифрован паролем служебной учётной записи, соответствующей доверительному отношению. 1
• Расшифровка билета. 1 Контроллер доверяющего домена расшифровывает билет, используя пароль учётной записи, соответствующей доверительному отношению, и, доверяя контроллеру доверенного домена, что тот выполнил проверку аутентичности пользователя должным образом, выписывает пользователю сервисный билет на доступ к своей службе. 1