Windows多域间的访问-格式

多域间的访问

编辑课件本章目标理解信任关系的概念掌握林和子域的创立掌握信任关系的创立掌握AGDLP规那么了解林信任的概念编辑课件本章结构多域间的访问林、域树和子域林之间的信任创立外部信任林、域树和子域创立林、域树和子域林中信任关系跨域访问资源林中跨域访问创立林信任编辑课件3/32林、域树和子域这3个选项应选择哪个编辑课件域树与子域域树是共用连续域名空间的Windows域向域树中添加的任何新域都叫做子域编辑课件林单个域树或者多个域树构成林林中的不同域树不共用连续的域名空间编辑课件林的根域2-1在林中创立的第一个域叫做林的根域林的根域存在两个预定义的组EnterpriseAdminsSchemaAdmins编辑课件林的根域2-2企业管理组：可以对活动目录中整个林作修改，例如添加子域

架构管理组：可以对活动目录中整个林作架构修改

编辑课件创立林、域树和子域安装DC应具备的条件创立林创立域树创立子域编辑课件安装DC应具备的条件安装者必须具有本地管理员权限操作系统版本必须满足条件本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置〔IP地址、子网掩码等〕有相应的DNS效劳器支持有足够的可用空间编辑课件新域的NetBIOS名数据库和日志文件文件夹DNS注册诊断域兼容性共享的系统卷创立林是否创立新域新域的DNS全名复原模式密码编辑课件11/32创立子域创立新域创立子域网络凭据子域安装NetBIOS域名操作系统兼容性目录效劳复原模式的管理员密码子域安装完成编辑课件创立林中域树创立现有林中的域树网络凭据新域目录树安装完成验证域树的安装编辑课件在一个林中创立多个域的原因部门〔或分公司〕之间有不同的密码要求，可以针对部门〔或分公司〕创立域有大量的活动目录对象，可以分解成多个域，使每个域活动目录对象较少分散的网络管理，而不是由一个域管理员管理，多个域意味着有多个域管理员对复制进行更多的控制编辑课件林中的信任关系2-1编辑课件林中的信任关系2-2林中的默认信任关系的特点自动建立林中的域之间的信任关系是在创立子域或者域树时自动创立的传递信任林中的域的信任关系是可传递的如域A直接信任域B，域B直接信任域C，那么域A信任域C双向信任在两个域之间有两个方向上的两条信任路径例如，域A信任域B，域B信任域A编辑课件查看信任关系父子信任：在同一个域树中父域和子域之间树根信任：在同一个林中的两个域树之间编辑课件林中跨域访问AGDLP规那么的含义1〕将用户账户参加全局组2〕将全局组参加本地域组3〕给本地域组赋权限本例中实现跨域访问的具体步骤1〕将user1、user2、user3参加到全局组global12〕将benet域的全局组参加到bj域的本地域组local13〕在share文件夹的【平安】和【共享】属性中给local1设置权限4〕user1、user2、user3访问文件夹share编辑课件阶段练习背景BENET公司的总部组建了一个林的根域，域名为benet北京有个分公司需要创立子域，域名为bj.benet总部的局部账户有权访问分公司域中的资源目标掌握子域的创立掌握AGDLP规那么的跨域应用编辑课件林之间的信任林之间的信任分为外部信任和林信任外部信任是指在不同林的域之间创立的不可传递的信任林信任是Windows2003林根域之间建立的信任为任一林内的各个域之间提供一种单向或双向的可传递信任关系编辑课件创立外部信任2-1创立外部信任之前需要设置DNS转发器在project域中能解析benet在benet域中能解析project.lcom编辑课件创立外部信任2-21〕右击project.lcom域名|【属性】|【信任】2〕信任名称3〕选择信任的方向为“单向：外传〞4〕选择信任方“这个域和指定的域〞5〕键入指定的域的有管理权限的账户和密码6〕创立完毕7〕选择“是，确认传入信任〞编辑课件验证信任关系信任类型为外部可传递性为否信任域的登录对话框编辑课件外部信任的特点手工建立林之间的信任关系需要手工创立信任关系不可传递林中的域的信任关系是不可传递的例如，域A直接信任域B，域B直接信任域C，不能得出域A信任域C的结论信任方向有单向和双向两种单向分为内传和外传两种内传指指定域信任本地域外传指本地域信任指定域编辑课件跨域访问资源应用AGDLP规那么实现跨域访问具体规那么是1〕被信任域的帐户参加到本域的全局组2〕被信任域的全局组参加到信任域的本地域组3〕给信任域的本地域组设置权限编辑课件创立林信任2-1林信任的意义如果两个林中有许多域，要跨域访问资源就需要创立很多个外部信任在林根域之间建立林信任就不需要创立多个外部信任，因为林信任是可传递的创立林信任与创立外部信任方法类似不同的是需要升级林功能级别为WindowsServer2003编辑课件创立林信任2-2提升域功能级别

提升林功能级别

创立林信任编辑课件林信任的特点林功能级别为WindowsServer2003才能创立只有在林根域之间才能创立在建立林信任的两个林中的每个域之间的信任关系是可传递的信任方向有单向和双向两种编辑课件阶段练习背景BENET公司日常办公使用的域是benet工程部最近做一个工程，搭建一个域为project.lcom该域存储工程的工作文档，存储在共享文件夹share中，供Benet域中的工程部的员工访问目标理解信任关系的概念掌握信任关系的创立掌握利用信任关系实现跨域访问编辑课件本章总结多域间的访问林、域树和子域林之间的信任创立外部信任林、域树和子域创立林、域树和子域林中信任关系跨域访问资