AD中父子域配置

时间 2020-09-23

标签子域配置繁體版

原文原文链接

实验环境：总公司的域是geng.com，为了方便总公司与香港分公司之间的数据访问，在子公司建立hk.geng.comdom

实验思路：server01是域控geng.com server02是子域hk.geng.com ide

步骤1：在server01上安装active directory域服务组件，并提高为域控geng.com3d

提高为域控制器server

步骤2：在server02上安装active directory域服务组件blog

类型：子域父域:geng.com 新域名：父域以前的名字ip

提高为域控制器get

下一步qt

下一步域名

下一步it

安装

打开域和信任关系

在geng.com下会出现子域的名字

步骤3：验证

server01新建文件夹file01，共享权限为domain users

server02使用普通用户登陆，看能不能访问server01上的file01文件

（注意：生产环境上不容许普通用户登陆到域控）