区域分级结构

当配置多重区域时，您必须决定如何将区域连接在一起。您可以在区域之间建立一个分级关系，提供到相关域的自动路径，但是这要求分级链中的所有区域得到适当配置。自动路径可以减轻管理负担; 然而，如果域的层次有很多，则您可能会不想使用默认的路径，因为这要求太多的事务。

您还可以选择直接建立连接。当在两个分级域之间存在着太多的层次或没有分级关系时，直接连接就最有用。连接必须在所有使用该连接的主机上的 /etc/krb5/krb5.conf 中予以定义，因而要求进行一些附加的工作。请参见 "区域"，了解介绍，以及 "配置跨区鉴别"，了解用于多重区域的配置步骤。