Le protocole Kerberos recherche le fichier de configuration pour déterminer l'affectation du domaine ou par défaut recherche des relations de confiance au sein de la hiérarchie de domaine. Royaumes confiance en utilisant le service d'authentification réseau vous permet de contourner ce processus et crée un raccourci pour l'authentification. Domaine de confiance peut être utilisé dans les réseaux où les royaumes sont dans différents domaines. Par exemple, si une entreprise possède un domaine à NY.myco.com et une autre à LA.myco.com, puis vous pouvez établir la confiance entre ces deux royaumes. Si les deux royaumes confiance que mutuellement leur KDC associés doivent partager une clé. Avant de créer un raccourci, vous devez définir le KDC faire confiance à l'autre.