Windows Server 2008与2012建立林信任详细步骤
人气:0当公司发展规模较大后,会有多个分公司或者合并收购其他公司的情况出现,这时候就会涉及到多个域以及员工工作调离的情况,这里就会牵涉到用户和计算机跨域的迁移。要跨域迁移,我们首先需要建立好两个域的林信任。
环境说明:
contoso.com域:windows server 2008 R2
test.com域:Windows Server 2012
一、建立DNS辅助区域
1.登录到windows 2012域,test.com,打开DNS管理器,选中域名->属性。
![Windows Server 2008与2012建立林信任](https://img.qb5200.com/download-x/20201208/316501.png)
2.打开区域传送选项,勾选“允许区域传送”,在“只允许到下列服务器”添加windows 2008 contoso域服务器的地址。
![image](https://img.qb5200.com/download-x/20201208/316502.png)
3.然后登录到contoso.com域服务器,同样在DNS中建立到test.com的区域传送。
![image](https://img.qb5200.com/download-x/20201208/316503.png)
4.回到test.com,在DNS正向查找区域新建区域。
![image](https://img.qb5200.com/download-x/20201208/316504.png)
5.新建区域向导选择辅助区域。下一步。
![image](https://img.qb5200.com/download-x/20201208/316505.png)
6.输入contoso.com的区域名称。
![image](https://img.qb5200.com/download-x/20201208/316506.png)
7.在主DNS服务器中添加contoso.com的服务器地址。
![image](https://img.qb5200.com/download-x/20201208/316507.png)
8.完成区域向导建立。
![image](https://img.qb5200.com/download-x/20201208/316508.png)
9.在contoso.com域中用同样的方法建立test.com的辅助区域。
![image](https://img.qb5200.com/download-x/20201208/316509.png)
二、建立林信任关系
1.登录contoso.com,打开active directory域和信任关系,打开域的属性。
![image](https://img.qb5200.com/download-x/20201208/316510.png)
2.在信任选项中新建信任。
![image](https://img.qb5200.com/download-x/20201208/316511.png)
3.下一步。
![image](https://img.qb5200.com/download-x/20201208/316512.png)
4.输入需要建立信任的test.com域,下一步。
![image](https://img.qb5200.com/download-x/20201208/316513.png)
5.选择“林信任”
![image](https://img.qb5200.com/download-x/20201208/316514.png)
6.根据实际需求,这里我们选择“双向”信任
![image](https://img.qb5200.com/download-x/20201208/316515.png)
7.选择此域和指定的域。
![image](https://img.qb5200.com/download-x/20201208/316516.png)
8.填入test.com域的管理员和密码。
![image](https://img.qb5200.com/download-x/20201208/316517.png)
9.传出信任,选择全林性身份验证
![image](https://img.qb5200.com/download-x/20201208/316518.png)
10.指定林的身份验证,同样选择全林身份验证。
![image](https://img.qb5200.com/download-x/20201208/316519.png)
11.下一步。
![image](https://img.qb5200.com/download-x/20201208/316520.png)
12.确认传出信任。
![image](https://img.qb5200.com/download-x/20201208/316521.png)
13.确认传入信任。
![image](https://img.qb5200.com/download-x/20201208/316522.png)
14.完成信任建立。
![image](https://img.qb5200.com/download-x/20201208/316523.png)
15.这里可看到已经建立好了林的信任。
![image](https://img.qb5200.com/download-x/20201208/316524.png)
16.在test.com上也同样建立好了contoso.com的林信任。
![image](https://img.qb5200.com/download-x/20201208/316525.png)
加载全部内容