AD域信任关系

1、实验名称：域信任关系实验目标：通过本实验，应掌握以下技能：l 建立快捷信任l 建立林信任l 建立外部信任实验任务:1) 建立一个林中两个域的快捷信任； 2）建立林 和林的林信任； 3）建立域 和的外部信任实验拓扑：实验前的准备： 1. 建立域的信任，需要是Domain Admins 或Enterprise Admins组的成员任务一 建立一个林中两个域的快捷信任建立和 的快捷信任1. 在域的域控制器计算机上，打开“开始” “程序” “管理工具” “Active Directory 域和信任关系” 2. 在控制台树中，展开 ,右键单击要建立快捷信任的域的域节点，然后单击“属性”。 3. 单击“信

2、任”选项卡上的“新建信任”，然后单击“下一步”。 4. 在弹出的“新建信任向导”中，单击“下一步”按钮，在“信任名称”页，键入域的 DNS 名（）或 NetBIOS 名称（sale），然后单击“下一步”。 5. 在“信任方向”页面， 选择 “双向”，表示两个域中的用户可以相互访问对方的资源，单击“下一步”按钮。6. 选择“ 这个域和指定的域”，表示同时在两个域中建立信任关系，但需要有指定域的，单击“下一步”按钮。 7. 输入指定域中有信任创建特权的用户名和密码。单击“下一步”按钮。 8. 显示已创建好的信任关系，单击“下一步”按钮。9. 信任创建成功，单击“下一步”按钮。10. 询问是否要确认

3、传出信任和传出信任，选取后单击“下一步”按钮。 11. 完成新建信任的创建,单击“完成”按钮。 12. 可以在属性的“信任”选项卡中看到刚创建的信任。“信任”选项卡中看到刚创建的信任。任务二 建立 和的林信任 创建林信任前的准备： 1. 两个林之间可以通过DNS服务器来找到另一方林根域的控制器。如果两个林根域不共享同一台DNS服务器，可以通过“条件转发器”的方式来实现。2. 确定两个林中所有的域功能级别是windows 2000纯模式或windows 2003模式，“林功能级别”都升级为“Windows Server2003”1. 在域的域控制器计算机上，打开“开始” “程序” “管理工具”

4、“Active Directory 域和信任关系” 2. 在控制台树中，右键单击林根域的域节点，然后单击“属性”。 3. 单击“信任”选项卡上的“新建信任”，然后单击“下一步”。 4. 在“信任名称”页面上，键入另一个林的 DNS 名称()或 NetBIOS名称（DD），然后单击“下一步”。 5. 在“信任类型”页面上，单击“林信任”，然后单击“下一步”。 6. 在“信任方向”页面， 选择 “双向”，表示两个域中的用户可以相互访问对方的资源，单击“下一步”按钮。7. 在“传出信任身份验证级别本地林”，选择“全林身份验证”，表示林 中经过身份验证的用户可以使用本地林中的资源。8. 在“传出信任身

5、份验证级别指定林”，选择“全林身份验证”，表示本地林中经过身份验证的用户可以使用林中的资源。9. 继续按照向导中的说明进行操作。10. 可以在属性的“信任”选项卡中看到刚创建的信任。 任务三 创建外部信任前的准备： 两个林中的域可以通过DNS服务器来找到另一方林中的域的控制器。如果两个林中的域不共享同一台DNS服务器，可以通过“条件转发器”的方式来实现。1. 在域的域控制器计算机上，打开“开始” “程序” “管理工具” “Active Directory 域和信任关系” 2. 在控制台树中，右键单击要建立信任的域的域节点，然后单击“属性”。 3. 单击“信任”选项卡上的“新建信任”，然后单击“下一步”。 4. 在“信任名称”页面上，键入另一个林的 DNS 名称()或 NetBIOS名称（MKT），然后单击“下一步”。 名和密码，单击“下一步”按钮。 5. 在“信任方向”页面， 选择 “双向”，表示两个域中的用户可以相互访问对方的资源，单击“下一步”按钮。6. 选择“ 这个域和指定的域”，表示同时在两个域中建立信任关系，但需要有指定域的，单击“下一步”按钮。7. 在“传出信任身份验证级别本地域”，选择“全域性身份验证”，表示域 中经过身份验证的用户可以使用本地域中的资源。8. 在“传出信任身份验证级别指定域”，选择“全域性身份验证”，表