建立林信任关系注意事项.docVIP

建立林信任关系之前，要注意的事项 1 建立信任就是在建立两个不同域之间的通信桥梁，从域管理的角度来看，两个域需要各有一个拥有适当权限的用户，在各自域中分别做一些设置，以完成双方域之间信任关系的建立工作。其中信任域一方的管理员，需要为此信任关系建立一个传出信任 A信任B之间的单向信任来说，我们必须在A域建立一个传出信任，相对的也必须在B域中建立一个传入信任。 实验 建立林信任关系需要2个林 即DC1 域控制器-建立的是域1 IP , DNS (例,请不要使用相同的 ) Dc2 域控制器建立的是域 2 ,IP , DNS (例,请不要使用相同的 ) 这样就构建了2个林,并且使用2个不同的DNS 服务器 林信任关系 1 两个林之间需要通过DNS服务器来找到对方林根域的域控制器。 如 与 要建立林信任关系 必须确定在域中可以通过ＤＮＳ服务器找到域ｄｃ２．Ｃｏｍ的域控制器 必须确定在域dc２.com中可以通过ＤＮＳ服务器找到域ｄｃ．Ｃｏｍ的域控制器 如果两个林根域使用同一台ＤＮＳ服务器，也就是双方都有对方的区域，则双方可以通过ＤＮＳ服务器找到对方的域控制器。 如果两个林根域使用不同的ＤＮＳ服务器，则需要通过转发器来达到目的，或者新建一个辅助区域来实现目的。(本例使用不同的DNS 服务器 ) ２林信任关系必须确定两个林的林功能级别已经提升为Ｗｉｎｄｏｗｓｓｅｒｖｅｒ　２００３　 操作---打开 Active Directory 域和信任关系 右击域选择属性 选中新建信任关系 林信任（前提2个林和域都是03server的功能级别）--双向信任-此域和指定域-（输入对方林根域）中的用户名和密码--全林性验证（选择性身份验证）。 验证 选择性身份验证 需要在本地林内的计算机上，将允许身份验证权限授予另外一个林内的用户（或组），只有拥有允许身份验证权限的用户来连接此计算机时才会被验证身份，且在经过验证成功后，该用户便有权来访问此计算机内的资源。 比如的用户test1 要在 里面登陆 那么test1@ 就需要设置一个验证 DC2 中 AD 用户和计算机-查看-高级-domain control 建立了信任关系则可以用DC2.COM 中用户登录DC。COM 出现本地策略不允许交互式登录？？？ 修改域策略 管理工具-域控制器安全策略--- 在DC.COM中把你的帐户添加上去， 然后设置权限 允许身份验证。。 再用MARY@ 登陆 的域控制器 在用户权限分配下设置--允许在本地登录-把你要登录的帐号添加上去即可----重启，刷新策略