多域之间资源共享访问(AGDLP策略).docxVIP

多域之间资源共享访问(AGDLP策略)?? 2012-02-08 14:48:56|??分类：? \o Windows server 2003 Windows server 2|举报|字号?订阅 目的:用AGDLP来实现访问其它域的文件 服务器.或打印 服务器.下面实现的是文件服务器的访问. ??? AGDLP意思是:A( 帐户),加入G(全局组),再加到对方域的DL(域本地组),分配P(权限).??? 存在3台机器,一台DC(nwtrader.msft),一台DC(contoso.msft),一台加入域的客户端.(vmxp.contoso.msft). ??? 即能用contoso.msft的用户访问nwtrader.msft的共享文件即可. ??? 拓朴为: ??? ??? 先在各自域建立组和用户.??? 如下:??? 在nwtrader.msft建立DL组.??? 在contrader.msft建立G组及c用户. ??? ? 把用户c加入全局组G??? 即实现了AG ??? ??? 用于分配P(权限).那先在nwtrader.msft上建立文件服务器.并为DL组赋与访问权.??? 实现了DLP ??? ??? 为了验证结果,还在share里面建立了一文本.contoso.msft上的用户c能过来访问.即实现了AGDLP. ??? AG说了,DLP也说了.