Windows網路服務架構系列課程詳解（七） windows域環境多地區間訪問

實驗背景：

一個企業如果沒有分公司，在單域環境下是可以實現大部分的使用者需求的；但是，當公司的規模越來越多，在多個地區都建立了自己的分公司，使用者賬戶和各種資源比較多，不同的分總司對使用者的要求不一樣（比如說密碼原則，存取權限的設定等等），大量的活動目錄給管理造成了一定的麻煩，域之間的複製負擔過重等等，而公司又需要統一管理，這在單域環境下是很難完成的，維護起來也是相當的困難。因此，多域環境便應運而生，大型企業通過多個地區管理企業內部的使用者和資源，而各個地區之間又存在上下級之間的關係，相當於總公司和分公司之間的關係，這樣更有利於層次規劃管理，從而提高了企業整體辦公效率。總公司和分公司之間通過建立樹根信任或者父子信任關係，進行單向或者雙向的網路資源互訪，不同兩個公司之間可以通過建立外不信任或者樹系信任進行單向或者雙向的網路資源互訪，最終實現多個企業之間的網路互連和資源共用。

實驗目的：

1、理解地區之間的上下級關係

2、掌握林、域樹和子域的部署過程

3、掌握林中的信任關係（父子信任和樹根信任）

4、掌握林之間的信任關係（外部信任和樹系信任）

5、掌握AGDLP規則，並利用其規則進列區域間資源的訪問

實驗環境：

本實驗搭建了兩個獨立的林（兩家獨立的公司），其中一個林（企業—1）裡建有一棵域樹（也稱之為一個林），通過根域和子域構成；根域和子域之間通過父子信任進行互訪；另一個林（企業—2）裡建有兩棵域樹（也稱之為一個林），域樹之間通過樹根信任進行互訪；另外兩個林（企業—1與企業—2）之間通過外部信任或樹系信任進行互訪。

實驗網路拓撲：