Windows Server 2003林之間的信任關係

大家應該知道,使用WIN2003建立的AD(林)中的各個域之間的信任關係預設就是雙向信任可傳遞的.那麼如果企業的應用中如果出現了兩個林或更多的林時,還要進行相互的資源訪問時,我們該怎麼辦?因為預設只是同在一個林中才能雙向信任可傳遞,兩個林(AD)間沒有這個關係,那麼就需要我們手動來配置林之間的信任關係,從而來保證不同林中的資源互訪.比如說企業之間的兼并問題,兩個公司之前都使用的是MS的AD來管理,那麼大家可想而知這兩家企業之前肯定是兩個林,那麼現在兼并後,如何讓這兩個林之間能夠建立信任關係嗎?都有什麼方法呢?那今天我們就來學習一下如何建立林之間的信任關係!

在一個林中林之間的信任分為外部信任和樹系信任兩種

a)外部信任是指在不同林的域之間建立的不可傳遞的信任

b)樹系信任是Windows 2003林根域之間建立的信任,是WINDOWS SERVER 2003林根域之間建立的信任,為任一林內的各個域之間提供一種單向或雙向的可傳遞信任關係

1.建立外部信任

建立外部信任之前需要設定DNS轉寄站:在兩個林的DC之間的DNS伺服器各配置轉寄站:

在project域中能解析benet.com.cn

在benet域中能解析project.lcom

a)首先我們在APTECH.COM域的DC上配置DNS伺服器設定轉寄站,把所有BENET.NET域的解析工作都轉寄到192.168.6.6這台機器上: