域的信任建立.doc

您可以在基于 Windows NT 的域和基于 Windows 2000 的域之间创建下面两种信任关系之一： ? Windows NT 信任 Windows 2000 ? Windows 2000 信任 Windows NT 您必须使用管理员帐户登录到这两个域的域控制器才可创建信任。无论创建哪一种信任关系，都应先在信任域上创建信任，然后在受信任域上创建。 Windows NT 信任 Windows 2000 要创建基于 Windows NT 的域信任基于 Windows 2000 的域的信任关系，请按照下列步骤操作： 1. 在基于 Windows NT 的主域控制器 (PDC) 上： a. 单击“开始”，指向“程序”，指向“管理工具”，然后单击“域用户管理器”。 b. 在“策略”菜单上，单击“信任关系”。 c. 单击与“受信任域”框相对应的“添加”按钮。即会出现“添加受信域”对话框。 d. 在“域”框中，键入基于 Windows 2000 的域名称，不要带 .com 扩展名。例如，如果基于 Windows 2000 的域是 M，则键入 Microsoft。 e. 在“密码”框中，键入信任的密码。注意：在信任域和受信任域的域控制器上必须使用同一个信任密码。 f. 单击“确定”。此时会出现下面的消息，其中 Windows 2000-based domain name 是基于 Windows 2000 的域的名称，Windows NT-based domain name 是 Windows NT 域的名称： 此时无法验证信任关系。如果发现它未被建立，请与 Windows 2000-based domain name 域的管理员联系并验证在信任域的列表中是否包含 Windows NT-based domain name。 g. 单击“确定”。基于 Windows 2000 的域会列在“受信任域”列表中。 h. 在“信任关系”对话框中，单击“关闭”。 2. 在基于 Windows 2000 的域控制器上： a. 单击“开始”，指向“设置”，然后单击“控制面板”。 b. 在“控制面板”中，双击“管理工具”，然后双击“Active Directory 域和信任关系”。 c. 在“Active Directory 域和信任关系”管理单元中，右键单击所需的域，然后单击“属性”。 d. 单击“信任”选项卡。 e. 单击与“信任此域的域”列表相对应的“添加”按钮。 f. 在“信任域”框中，键入基于 Windows NT 的域的名称。 g. 在“密码”框中，键入与您在基于 Windows NT 的域控制器上使用的信任密码相同的密码。在“确认密码”框中再次键入该密码。 h. 单击“确定”。此时会出现下面的消息，其中 Windows NT-based domain name 是基于 Windows NT 的域的名称： 要验证新的信任，必须具有管理 Windows NT-based domain name 域的信任关系的权限 。 i. 确保您当前是以管理员身份同时登录到基于 Windows NT 的域控制器和基于 Windows 2000 的域控制器，然后单击“是”。 j. 在“Active Directory”对话框中，键入基于 Windows NT 的域的管理员帐户的用户名和密码，然后单击“确定”。将出现以下消息： 已添加信任域并验证了信任。 k. 单击“确定”。基于 Windows NT 的域列在“信任此域的域”列表中。 l. 单击“确定”，然后退出“Active Directory 域和信任关系”。 信任已创建。基于 Windows NT 的域信任基于 Windows 2000 的域中的帐户。不过，这种信任是单向信任。基于 Windows 2000 的域不信任基于 Windows NT 的域帐户。 Windows 2000 信任 Windows NT 要创建基于 Windows 2000 的域信任基于 Windows NT 的域的信任关系，请按照下列步骤操作： 1. 在基于 Windows 2000 的域控制器上： a. 单击“开始”，指向“设置”，然后单击“控制面板”。 b. 在“控制面板”中，双击“管理工具”，然后双击“Active Directory 域和信任关系”。 c. 在“Active Directory 域和信任关系”管理单元中，右键单击所需的域，然后单击“属性”。 d. 单击“信任”选项卡。 e. 单击与“受此域信任的域”列表相对应的“添加”按钮。 f. 在“受信任域”框中，键入基于 Windows NT 的域的名称。 g. 在“密