两个不同的林根域之间如何建立信任关系
标签:张兆森
步骤:DC的IP地址:192.168.1.1 (DC1)
域名为:benet.com
2、另一个林根域的IP地址:192.168.1.2 (DC2)
DNS不要指向主DC了,因为这里跟主DC没有关系了,
3、安装DC
4、创建转发器
5、建立信任关系
实验步骤:
1、安装DC,选择在新林中新建域树
2、这里输入新域的域名
3、林功能选择最高。
4、这里就一直选择下一步,直到出现这
个提示,这里选择是
5、还是一直选择是,直到出现这里,
输入密码,这的密码是你误删DC上的数据,
还原时用的密码
6、勾上“完成后重启电脑”等待安装完成
7、现在开始做转发器,首先打开DNS
8、右击服务器选择“属性”
9、选择“转发器”选择“编辑”
10、这里输入要连接的DC的IP地址,列:
也就是DC2的IP地址:192.168.1.2
11、在另一台林根域做相同的步骤,只不过
转发器指向主DC,也就是DC1的IP地址:192.168.1.1
也就是说DC1指向DC2的IP地址
而DC2指向DC1的IP地址
12、先输入cmd,去ping一下域名看看是否ping通
13、这里证明能ping通,接下来做信任关系
14、在主DC上打开AD用户和计算机
15、右击域名选择“属性”
16、选择信任在选择新建信任关系
17、这里输入要信任的域名:也就是DC2的域名(accp.com)
18、这里的双向是指:互相都可以访问
单向 内传:我可以访问的域,但别的域访问不了我
单向 外传:别的域可以访问我,但我访问不了别的域
根据工作需求来选择
19、这里选择第二项
20、这里输入要信任域的管理员与密码
21、这里选择第二项
22、这里选择是,发送信息给要信任的域
23、这里也是点击是
24、点击完成即可
25、现在两个不同林根域就可以互相访问了
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。