windows server 2012 域信任关系

windows server 2012域信任关系

一、父子域   abc.com 与 sales.abc.com

二、两个不一样域    abc.com与bcd.com

父子域的信任关系是双向的，信任好之后，双方的资源能够互相访问，子域的管理员只能管理子域，父域管理员可以管理自身和子域.

不一样域的信任关系能够是双向的能够是单向的。

实验：abc.com与bcd.com见创建信任关系，使得abc.com的帐户可以在bcd.com的计算机登录，反之不行.

实验环境：

                   ip            

srv1.abc.com       192.168.1.1          

srv2.bcd.com       192.168.2.2

srv3               192.169.1.3     192.168.2.3  路由服务器，.

client1.bcd.com    192.168.2.100

用户 user1@abc.com

同一个网段的虚拟网卡查同一个虚拟交换机上。

1.srv1 搭建abc.com，并成为dc    

2.srv2 搭建bcd.com，并成为dc

3.srv3搭建路由服务器，配置lan

4.srv1 ping srv2 ip 通配置成功

5 在本地dns上解析对方域的域名地址

   srv1.abc.com的dns server上设置条件转发器

   dns管理器--srv1.abc.com--条件转发器，右键（新建条件转发器）

   dns域   名称 bcd.com  ip 192.168.2.2

   验证 ping bcd.com 正常解析192.168.2.2

   srv2.abc.com的dns server上设置条件转发器

   dns管理器--srv2.bcd.com--条件转发器，右键（新建条件转发器）

   dns域   名称 abc.com  ip 192.168.1.1

   验证 ping abc.com 正常解析192.168.1.1

6.bcd.com 信任 abc.com

   

   srv2.bcd.com

   工具--ad 域与信任关系--bcd.com--右键属性--点信任项--点新建信任--开启新建信任向导

   新建信任名称 abc.com --

    信任类型 打勾 外部信任 --

   信任方向 打勾  单向外 （trust）--

   信任方  打勾  只是这个域--

   传出信任身份验证界别  打勾 全域型身份验证--

   信任密码  随便设置，最后与abc.com一样位置的密码一致就能够

   确认传出信任  打勾 确认传出信任

7  abc.com 容许bcd.com信任  

   srv1.abc.com

       工具--ad 域与信任关系--abc.com--右键属性--点信任项--点新建信任--开启新建信任向导

   新建信任名称 bcd.com --

    信任类型 打勾 外部信任 --

   信任方向 打勾  单向内传（trusted  或者 容许 trust）--

   信任方  打勾  只是这个域--

   信任密码  随便设置，最后与bcd.com一样位置的密码一致就能够

   确认传入信任  打勾 否 （打狗 是 也能够 单是须要bcd的管理员帐号密码）

8.把客户端client1加入bcd.com

9.在srv1.abc.com创建domain users 组帐户user@abc.com

10.用user@abc.com登录client1.bcd.com 成功登录