我正在尝试识别由于 Active Directory 中的域/林信任而发生的特定攻击向量。微软在他们的知识库文章域信任中，“关于信任的注意事项”部分写道：

林中任何域的域管理员都有可能获得所有权并修改 Active Directory 的配置容器中的任何信息。这些更改将可用并复制到林中的所有域控制器。

但没有具体说明如何。在Security Considerations for Trusts中，Microsoft 列出了两个更具体的问题：

• 此处和此处已禁用 SID 过滤（我知道您可以在外部信任上禁用它？）；和
• 启用 SID 历史记录。

是否有任何其他特定于域信任的攻击？例如，SMB 重放攻击并非特定于信任。此外，如何实现对配置 OU 的写入以及您可以从其他域写入什么？