安全域分层的关键在于域与域之间不共享凭证，而非域的个数。