Vertrauen in einem Wald mit Windows-Server erstellen

Konfiguration Öffnen Sie das „Active Directory and Trusts Domains“ Konsole. Wenn die Konsole öffnet, lokalisieren Sie den Wurzelbereich des Waldes. Sie können nur eine Vertrauensbeziehung auf der Stammdomänenebene erstellen. Wenn sich die Root-Domäne befindet, klicken Sie mit der rechten Maustaste auf ihn und wählen Sie den Befehl im resultierenden Kontextmenü.

Wenn Sie dies tun, sehen Sie das Domain-Eigenschaftsblatt.

Zu diesem Zeitpunkt müssen Sie die Registerkarte „Eigenschaftsblatt-Trust“ auswählen, die im Bild angezeigt wird.

Klicken Sie auf die Schaltfläche, um das neue Vertrauen neu zu gestalten, um den neuen Vertrauensassistenten zu starten. Wenn der Assistent startet, klicken Sie auf „NEXT“ , um zum Zauberer zu gelangenBegrüßungsbildschirm. An dieser Stelle wird der Assistent aufgefordert, die Domäne, den Wald- oder Domänennamen des Trusts einzugeben. Dieser Bildschirm kann ein bisschen verwirrend sein, aber alles, was Sie tun müssen, ist der Domänenname der Wurzeldomäne des Waldes, mit dem Sie Vertrauen erstellen möchten. Wir klicken auf „NEXT“ und der Assistent fragt Sie, ob Sie ein Territorium oder ein Trust-Vertrauen mit einer Windows-Domäne erstellen werden. Wählen Sie die Windows-Domäne aus und klicken Sie auf „Weiter . “ An dieser Stelle werden wir sehen, was wahrscheinlich die wichtigste Frage stellt vom Assistenten. Der Assistent möchte wissen, ob er ein externes Vertrauen oder ein Vertrauen in den Wald schaffen wird. Wählen Sie die Option Waldvertrauen und klicken Sie auf „Nächstes“ . Jetzt sehen wir einen Bildschirm, der fragt, ob Sie ein Anteilsformular in einer einzigen ausgehenden Adresse oder einem Zwei-Wege-Vertrauen aufbauen möchten. Das Vertrauen hat zwei Seiten. Stellen Sie sich beispielsweise vor, dass Sie zwei Domänen haben „A“ und „B“ . Stellen Sie sich jetzt vor, dass Domäne „A“ Ressourcen enthält, die Benutzer in der Domäne „B“ Zugriff auf „A.“ In einer solchen Situation ist Domäne „A“ die vertrauensvolle Domäne und Domäne „B“ wäre die Trust-Domäne. In diesem speziellen Fall wäre ein bidirektionales Vertrauen nicht angemessen, da Benutzer der Domäne „A“ nicht hAVE-Zugriff auf alles in der Domäne „B“ . Viele Male im wirklichen Leben ist jedoch ein Zwei-Wege-Trust die am besten geeignete Option. In diesem Fall werden wir bidirektionales Vertrauen reduzieren. Fragen Sie jetzt, ob Sie nur Ihre eigene Seite des Trusts oder beides Seiten des Vertrauens konfigurieren möchten. Was es sich darauf bezieht, ist die Tatsache, dass ein Administratorkennwort für beide Domänen erforderlich ist, um Vertrauen aufzubauen. Wenn Sie nur über das Verwaltungskennwort für Ihre eigene Domäne verfügen, müssen Sie die Option nur auswählen, welche Option diese Domäne nur für diese Domäne, und der Administrator der anderen Domäne muss den Prozess an seinem Ende mit Ihrem eigenen Passwort wiederholen. Wenn Sie beide Kennwörter kennen, ist es jedoch viel einfacher, beide Seiten des Vertrauens an der SA zu konfigurierenmeine Zeit. Klicken Sie auf Klicken Sie auf „Weiter“ und Windows fragt, ob Sie die waldweite Authentifizierung oder die selektive Authentifizierung durchführen möchten. Selektive Authentifizierung, mit der der Authentifizierungsprozess Feinabstimmung ermöglicht, beinhaltet jedoch viel mehr Arbeit.

Meistens fahren wir mit der großen Waldauthentifizierung gut. Dann „NEXT“ und wir sehen eine Zusammenfassung der ausgewählten Optionen. Klicken Sie auf „Nächstes“ Einmal mehr und Vertrauen wird eingerichtet. Wenn der Prozess abgeschlossen ist, erscheint eine Meldung, ob Sie die Verbindung zwischen den Wäldern bestätigen möchten. Gehen Sie voran und versuchen Sie, den Link zu bestätigen. Mit diesen Schritten werden wir ein Vertrauensverhältnis zwischen zwei Wäldern erstellen, dasIn vielen Fällen macht uns viel nötig, dass wir Benutzer beider Wälder verwalten können.