Windows Server 2008域信任關(guān)系

《Windows Server 2008域信任關(guān)系》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、WindowsServer2008域信任關(guān)系實(shí)例環(huán)境：兩臺域控都是win2008，DNS單獨(dú)用win2003，計(jì)算機(jī)名，IP，域名如下圖所示。1.配置好DNS，使得能夠解析兩個域。2.aa.com和bb.com建立雙向信任關(guān)系。一、基本配置：（具體步驟省略）1.修改兩臺DC的計(jì)算機(jī)名字。2.設(shè)置好三臺電腦的IP地址和DNS地址。3.設(shè)置好符合復(fù)雜要求的密碼。二：配置DNS服務(wù)器首先在windows2003中添加DNS服務(wù)（略）點(diǎn)擊新建正向區(qū)域，然后選擇主要區(qū)域我們先為域aa.com做DNS，所以區(qū)域名稱填寫aa.com注意下

2、面一定要選擇（注意要選擇允許動態(tài)更新），然后完成創(chuàng)建。檢查NS和SOA記錄：區(qū)域創(chuàng)建完成后，一定要檢查一下區(qū)域的NS記錄和SOA記錄，如果NS記錄和SOA記錄出錯，域的創(chuàng)建過程中就無法向DNS區(qū)域中寫入應(yīng)有的記錄。在DNS服務(wù)器上打開DNS管理器，在aa.com區(qū)域中檢查ns記錄，如下圖所示，我們發(fā)現(xiàn)ns不是一個有效的完全合格域名，我們要對它進(jìn)行修改。我們點(diǎn)擊編輯，填寫正確的域名。Ip地址也填寫DNS服務(wù)器的IP。再修改我們的SOA記錄，現(xiàn)在我們的區(qū)域主服務(wù)器是ns.aa.com，這樣SOA記錄也修改好了！配置域bb.COM

3、三、配置windows2008中新建域aa.com1.在運(yùn)行中輸入：dcpromo2.在cmd中輸入netuseradministrator123abc!/passwordreq:yes這里把DNS服務(wù)器的鉤去掉，因?yàn)槲覀兪怯脀in2003做DNS的服務(wù)器的！默認(rèn)下一步之后安裝完成。注意創(chuàng)建域的時候域控的DNS一定要指向DNS服務(wù)器，如果建好域之后，重啟，DNS服務(wù)器的dns記錄沒有如下圖所示，那么請檢查一下域控的dns指向。打開“域信任關(guān)系”，右擊“屬性”。-----------切換到信任向?qū)?，點(diǎn)擊“新建信任”。接下來向?qū)?/p>

4、詢問是在兩個域的域控制器上分開設(shè)置還是同時設(shè)置，我們選擇“此域和指定的域”，準(zhǔn)備在兩個域控制器上同時進(jìn)行信任關(guān)系的設(shè)定。這里輸入管理員的用戶名和密碼，才可以在域bb.com中建立信任關(guān)系。確認(rèn)在域aa.com中傳出信任接下來在域aa.com中確認(rèn)傳入信任關(guān)系。這樣我們的信任關(guān)系就建立好了，然后我們在aa.com和bb.com域控上看信任列表，如下圖所示：最后我們來驗(yàn)證，在aa.com域控上共享一個文件夾，點(diǎn)擊查找范圍這時候我們就可以看見bb.com域也可以共享到aa.com域的資源了！我們也就可以對bb.com中特定的用戶給

5、予訪問aa.com中文件的權(quán)限了！