当将一个域配置为使用 Kerberos 跨域身份验证时，将每个 Kerberos 域的属性添加至 Kerberos 配置文件中。当运行 infasetup 命令以在域和域节点中启用 Kerberos 身份验证时，还要加上每个域的名称。

域用于进行 Kerberos 跨域身份验证的 Active Directory 服务器必须属于同一个 Active Directory 林。Active Directory 林是使用共同的全局目录、目录架构、逻辑结构和目录配置的一组 Active Directory 域。连接至全局目录以从 Active Directory 服务器将用户导入至 LDAP 安全域中。

要使用 Kerberos 跨域身份验证，林中的 Active Directory 服务器之间必须启用双向信任。