兩個不同的林根域之間如何建立信任關系

標簽：張兆森

步驟：DC的IP地址：192.168.1.1 （DC1）

域名為：benet.com

2、另一個林根域的IP地址：192.168.1.2 （DC2）

DNS不要指向主DC了，因為這裏跟主DC沒有關系了，

3、安裝DC

4、創建轉發器

5、建立信任關系

實驗步驟：

1、安裝DC，選擇在新林中新建域樹

2、這裏輸入新域的域名

3、林功能選擇最高。

4、這裏就一直選擇下一步，直到出現這

個提示，這裏選擇是

5、還是一直選擇是，直到出現這裏，

輸入密碼，這的密碼是你誤刪DC上的數據，

還原時用的密碼

6、勾上“完成後重啟電腦”等待安裝完成

7、現在開始做轉發器，首先打開DNS

8、右擊服務器選擇“屬性”

9、選擇“轉發器”選擇“編輯”

10、這裏輸入要連接的DC的IP地址，列:

也就是DC2的IP地址：192.168.1.2

11、在另一臺林根域做相同的步驟，只不過

轉發器指向主DC，也就是DC1的IP地址：192.168.1.1

也就是說DC1指向DC2的IP地址

而DC2指向DC1的IP地址

12、先輸入cmd，去ping一下域名看看是否ping通

13、這裏證明能ping通，接下來做信任關系

14、在主DC上打開AD用戶和計算機

15、右擊域名選擇“屬性”

16、選擇信任在選擇新建信任關系

17、這裏輸入要信任的域名：也就是DC2的域名（accp.com）

18、這裏的雙向是指：互相都可以訪問

單向 內傳：我可以訪問的域，但別的域訪問不了我

單向 外傳：別的域可以訪問我，但我訪問不了別的域

根據工作需求來選擇

19、這裏選擇第二項

20、這裏輸入要信任域的管理員與密碼

21、這裏選擇第二項

22、這裏選擇是，發送信息給要信任的域

23、這裏也是點擊是

24、點擊完成即可

25、現在兩個不同林根域就可以互相訪問了

兩個不同的林根域之間如何建立信任關系