在大中型企業中，隨著業務的擴展，子公司和分公司日益增多，如果公司網絡采用Windows系統進行管理，單域模式已經不滿足企業的需求，在這種情況下可以根據企業的行政劃分實行分級管理，設置多個域來組織企業的網絡。但是當多個域之間是獨立的時候，一個域中的用戶是無法訪問另一個域中的資源的，因此為了簡化企業管理，解決用戶跨域訪問資源的問題，可以在域（或林）之間建立信任關系。
1 Windows 域信任關系概述
信任關系是在Windows的域（或林）之間建立的關系，它可以使一個域（或林）中的用戶由另一個域（或林）中的域控制器來進行驗證，實現同一個林中的跨域訪問和不同林之間的跨域訪問，從而為企業不同部門之間的資源互訪提供便利.
Windows域信任關系分為林中的信任關系和林之間的信任關系兩種類型。
1.1 林中的信任關系
林中的信任關系是指在同一個林內部自動創建的信任關系，并且具備可傳遞、雙向的特征，當在一個林中添加域樹或子域后，林中所有域之間的信任關系就會自動創建.
1.2 林之間的信任關系
林之間的信任關系可分為外部信任和林信任。外部信任是指在不同林的域之間手動創建的不可傳遞的信任；林信任是指在任一林中的各個域之間手動創建的單向的或雙向的可傳遞的信任關系.外部信任為不同林中的不同域之間跨域訪問資源提供了方法，但如果兩個林中分別有多個域，就需要創建多個外部信任，增加了操作的復雜性，簡單的方法是只要在林根域之間建立林信任關系，而不需要創建多個外部信任，因為林信任是可傳遞的。
2 域信任關系在企業管理中的應用
2.1 林中的信任關系
在企業管理中的應用某公司采用Windows域環境進行管理，總公司的域名為abc.com,公司有兩個分公司，域名分別為aa.abc.com和bb.abc.com,把它們作為根域abc.com的子域，只要確立好是父子關系后，他們之間的信任關系也就確立了，也就能實現總公司和分公司之間資源互訪。首先子域bb.abc.com會與根域建立起互相信任的雙向關系，同時因為根域也信任子域aa.abc.com,由于在同一林中域的信任是會自動傳遞的，所以子域bb.abc.com與子域aa.abc.com也是相互信任的.如圖1所示，箭頭表示信任關系。
在林A中添加子域aa.abc.com 和bb.abc.com后，林中所有域之間的信任關系就會自動創建。操作步驟如下：1）在新服務器上運行“dcpromo”命令，在歡迎向導界面中選擇“使用高級模式”安裝，單擊下一步按鈕；
2）根據安裝向導提示進入“選擇某一部署配置”界面。逐層選擇“現有林”、“在現有林中新建立域”,單擊“下一步”;如圖2所示?！緢D2】
3）在“網絡憑據”界面中輸入目標林中已存在域的名稱，設置用于執行安裝的帳戶憑據，單擊“下一步”;如圖3所示?！緢D3】
4）在“命名新域”界面中，輸入父域的FQDN及子域的名稱，單擊“下一步”;如圖4所示?！緢D4】
5）按照安裝向導提示，完成剩余的安裝，然后重啟服務器即可。
用同樣的方法可以自動創建域abc.com和域bb.abc.com之間的信任關系。完成安裝后，在“Active Directory域和信任關系”管理控制臺中可以查看到域abc.com和域aa.abc.com、域bb.abc.com之間是父子信任關系。
2.2 林信任關系在企業管理中的應用
林信任是Windows Server 2003林和Windows Server 2008林特有的信任，創建林信任可為任一林中的各個域之間提供一種單向或雙向的可傳遞信任關系。兩個公司分別具有不同的林根域abc.com和林根域xyz.com,域aa.abc.com和域bb.abc.com是林根域abc.com子域，域cc.xyz.com是林根域xyz.com子域，要實現兩個林中所有域資源互訪，只要在林根域abc.com和林根域xyz.com之間建立林信任就可以。如圖5所示。首先分別在兩個林根域的DNS中設置輔助區域用于解析對方地址，或者增加第三臺DNS服務器對兩個林根域進行解析，然后創建可傳遞的林信任關系?！緢D5】
具體操作步驟如下：
1）打開“Active Directory域和信任關系”管理控制臺，右擊域名“xyz.com”,在彈出菜單中選擇“屬性”,在彈出的屬性界面中打開“信任”選項卡，單擊“新建信任”,打開“新建信任向導”,在“信任名稱”界面中，輸入對方林根域的名稱，此例中為“abc.com”,單擊“下一步”.如圖6所示?！緢D6】
2）在“信任類型”界面中，選擇“林信任”;在“信任方向”界面中，選擇“單向：外傳”;在“信任方”界面中，選擇“此域和指定域”.
3）在“用戶名和密碼”界面中，輸入指定域有管理權限的用戶名和密碼，單擊“下一步”.如圖7所示?！緢D7】
4）在“傳出信任身份驗證級別--本地林”界面中，選擇“全林身份驗證”,單擊“下一步”,直至完成。如圖8所示。信任創建完成后，在兩個域的DC上打開“Active Directory域和信任關系”.域abc.com為林內向信任，被域xyz.com信任，信任可傳遞；域xyz.com為林外向信任，信任域abc.com,信任可傳遞?！緢D8】
2.3 運用AGDLP規則賦權限，實現跨域訪問資源
信任關系的建立為跨域訪問資源提供了前提條件，但要成功訪問資源還必須設置權限。AGDLP規則是指先將用戶帳戶加入到全局組，然后將全局組加入本地域組，最后再給本地域組賦予相應的權限。A表示帳戶（Account）、G表示全局組（Global Group）、DL表示本地域組（Domain Local Group）、P表示賦予權限（Permission）.
若域abc.com中的財務部用戶UserA和UserB需要訪問域xyz.com的共享文件夾“soft”,具體操作步驟如下：
1）在域abc.com的DC上創建全局組global_fina,并將用戶帳戶UserA和UserB加入到該組中。
2）在域xyz.com的DC上創建本地域組local_fina,然后在其“屬性”界面中打開“成員”選項卡，單擊“添加”按鈕，打開“選擇用戶、聯系人、計算機或組”界面，單擊“查找范圍”,在打開的“位置”界面中，選擇“abc.com”,然后單擊“確定”按鈕。
3）返回“選擇用戶、聯系人、計算機或組”界面，輸入全局組名稱“global_fina”,然后單擊“確定”按鈕。如圖9所示?！緢D9】
4）在文件夾soft上賦予本地域組local_fina相應的讀取權限。設置完成后，用戶UserA 和UserB就可以通過登錄本域內的計算機訪問共享文件夾soft了，或者用戶UserA和UserB也可以使用xyz.com的計算機登錄訪問共享文件夾soft,但在登錄時需要注明帳戶為域abc.com的帳戶，而不是默認xyz.com的帳戶。如圖10所示。
從以上實驗數據分析可以得到如下結論：
1）對于單關鍵詞的中文檢索，在精確含義詞匯檢索中本文方法與傳統方法差異不大，而在廣義或者模糊含義詞匯的檢索中，該文方法能夠檢索出更多有價值的信息，查準率更高；2）對于單關鍵詞的英文檢索，只能檢索到包含相同英文字母的信息，不能獲得其真實本意不能查到相關中文信息，其命中率和查準率都比較低，而本文方法則能夠取得較為滿意的結果；3）對于多特征中英文混合檢索，僅僅靠關鍵詞匹配的傳統檢索搜索出的結果不能令人滿意，而本文方法同樣達到了比較高的準確率，結果令人滿意；4）對于語義方式表述的特征樣本，該文方法能夠檢索出有價值的數據，并且查準率較高，而相反在傳統檢索方法中，由于沒有出現直接關鍵詞，故無法獲得檢索結果。
參考文獻：
[1] Bartoli Adrien, A Random Sampling StrategyFor Piecewise Planar Scene Segmentation[J]. Computer Vision and Image Understanding,2007, 105（1）： 42-59.
[2] 葉昭輝，楊高峰，楊岳湘。一種基于潛在語義分析的中文網頁自動摘要方法[J].廣西大學學報：自然科學版，2012,37（2）：342-345.
[3] 蔡嘉誠。潛在語義索引技術在知識產權專家庫中的研究與應用[D].蘇州大學碩士論文，2010.04.
[4] 楊文清?；赪eb文檔庫的中文全文檢索技術與實現[D].南京大學計算機科學與工程系碩士論文，1998.
[5] Ishii,Murai,Yamada.Text Classification by combining Grouping[J],LSA and KNN,Computer and Information Science,July 2006:148-154.
[6] Sudarsun.S,Venkatesh Prabhu.G Sathish Kumar.V.Role of weighting on TDM in Improvising PerformanceofLSA on TbXt Data[C],Annual India Conference,2006,Sept.2006:1-6.
[7] 余正濤，樊孝忠，郭劍毅，等?；跐撛谡Z義分析的漢語問答系統答案提取[J].計算機學報，2006,29（10）：1889-1893.
[8] 蓋杰，王怡，武港山?；跐撛谡Z義分析的信息檢索[J].計算機工程，2004（30）。
[9] 戚涌，徐永紅，劉鳳玉?；跐撛谡Z義標引的Web文檔自動分類[J].計算機工程與應用，2004（22）：28-31.
