В чем заключается роль контроллера домена при установлении доверительных отношений?

Роль контроллера домена при установлении доверительных отношений заключается в следующем:

• Проверка учётной записи пользователя. learn.microsoft.com Контроллер домена проверяет учётную запись пользователя по базе данных учётных записей системы безопасности. learn.microsoft.com Если учётная запись в базе данных отсутствует, контроллер домена определяет, следует ли выполнить сквозную проверку подлинности, перенаправить запрос или отклонить его. learn.microsoft.com
• Выписка сервисного билета. vasilisc.com Контроллер домена видит, что служба находится в доверяющем домене, и выписывает билет на выполнение рекурсивного Kerberos-запроса к контроллеру из доверяющего домена. vasilisc.com Билет зашифрован паролем служебной учётной записи, соответствующей доверительному отношению. vasilisc.com
• Расшифровка билета. vasilisc.com Контроллер доверяющего домена расшифровывает билет, используя пароль учётной записи, соответствующей доверительному отношению, и, доверяя контроллеру доверенного домена, что тот выполнил проверку аутентичности пользователя должным образом, выписывает пользователю сервисный билет на доступ к своей службе. vasilisc.com