# One way Trust

일방향 신뢰 관계는 서로가 서로의 리소스에 대해 접근하도록 허용하는 것이 아닌, 일방적으로 한 쪽만이 신뢰하고 접근할 수 있는 관계입니다. 

<figure><img src="/files/QELUQLcFkmF9h1ftmdd2" alt=""><figcaption><p>일방향 신뢰</p></figcaption></figure>

외부에서 접근하도록 허용하는 도메인을 신뢰하는 도메인(Trusting Domain)이라 부르고, 신뢰를 받기 때문에 외부 도메인의 리소스에 접근할 수 있는 도메인을 신뢰받는 도메인(Trusted Domain)이라고 부릅니다.

{% hint style="info" %}
신뢰받는 도메인은 신뢰하는 도메인으로 커버로스 인증 및 리소스 접근이 가능합니다.
{% endhint %}

신뢰 관계 구축 시 신뢰받는 도메인에는 신뢰받는 도메인 NetBIOS 이름에 $ 기호를 추가한 이름으로 신뢰 계정이 생성됩니다. 동시에 양 도메인의 TDO(Trusted Domain Object)에는 신뢰 패스워드가 생성되는데, 이 값이 신뢰 계정의 패스워드와 동일합니다.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://www.pentestwiki.com/active-directory/ad-trust/one-way.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.