百度空间 | 百度首页 
               
 
查看文章
 
域信任关系的建立
2007年03月15日 星期四 上午 10:14

域信任关系的建立

在机房模拟环境中,需要两个域在一个子网里面。而在现实环境中,两个不同域或目录林可以利用路由器来实现域连接。所以我们再做实验的

时候,Tcp/Ip里面子网掩码必须设置一样,否则当你建立与信任关系的时候会警告你无法建立域连接

试验之前需要做如下:
1>确保域控制器上的ip地址配置正确,DNS是本机的ip。另外辅助DNS写上要建立域信任关系的地址,这样保证两个域可以互相解析。


2>保证域中的每台dns都能使用

由于两台dc上作的实验是一样的,所以这里只介绍一台dc(soft2.com)上的配置。
一个域控制器:soft1.com(10.10.0.3)
另一个域控制器:soft2.com(10.2.0.9)


3>步骤如下:
打开dns,右击正向搜索区域,新建区域----标准辅助区域---在域名里面输入soft1.com
完成。然后右击soft1.com,选中“从主服务器传输数据”。之后右击反向搜索区域,建立标准辅助区域网络id为10.10.0.*(注意:反向搜索区

域不能建立与ad集成的区域)。
之后如果不出意外的话,两台dc就可以互相ping通。

在上面这些步骤做完之后就可以打开域信任关系,右击soft2.com,点击属性—信任—添加soft1.com,密码可以随便写,但是要确保两个域建立

信任关系的时候输入的密码一致。
这就是我们做的域信任关系

-----------------------------------------------------------------------------------------------------------------------------

Windows域信任关系建立全攻略

作者: 未知 来源: ChinaZ.com

   操作环境:windows 2000的两个独立域AA.com与BB.com(域已经建立好了)。

   AA.com的网段为192.168.0.x,AA.com域管理服务器所在的IP为192.168.0.1,机器名为aa。

   BB.com的网段为192.168.3.x,BB.com域管理服务器所在的IP为192.168.3.1,机器名为bb。

   两个域用VPN建立好连接,可互相ping通。

   操作目的:建立互相信任的关系(单向信任关系也可参考,基本相同)。

   操作过程:

   1、建立DNS。DNS必须使用服务器的,而不能使用公网的,因为要对域进行解析。由于在AA.com和BB.com上的步骤相同,故只以AA.com为例。

   在192.168.0.1上打开管理工具->DNS->连接到计算机->这台计算机(做为小公司,一般域服务器也用于DNS的解析)。在其正向搜索区域里新建区域->Active Directory集成的区域,输入aa.com,区域文件就叫aa.com.dns好了,然后完成。

   右击新建的aa.com,选择属性->常规,把允许动态更新改变为是。

   然后在正向搜索区域里新建区域->标准辅助区域,输入bb.com,IP地址输入192.168.3.1,然后完成。

   右击新建的bb.com,选择从主服务器传输。

   在反向搜索区域里新建区域->Directory集成的区域,输入网络ID192.168.0,然后完成。

   右击新建的192.168.0.x Subnet,选择属性->常规,把允许动态更新改变为是。

   现在aa.com的DNS已经建立好了,bb.com的也按此建立。

   在192.168.0.1上进行测试,注意:DNS的传输可能需要一定的时间,最好在半个小时到一个小时后进行测试。

   (1)测试域名解析:ping aa.com

   正常的为

   Pinging aa.com [192.168.0.1] with 32 bytes of data:

   Reply from 192.168.0.1: bytes=32 time<1ms TTL=64

   Reply from 192.168.0.1: bytes=32 time<1ms TTL=64

   Reply from 192.168.0.1: bytes=32 time<1ms TTL=64

   Reply from 192.168.0.1: bytes=32 time<1ms TTL=64

   Ping statistics for 192.168.0.1:

   Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

   Approximate round trip times in milli-seconds:

   Minimum = 0ms, Maximum = 0ms, Average = 0ms

   这说明aa.com域已经解析好,如果ping bb.com也能得到类似的响应,说明bb.com的解析也完成。

   (2)测试反向搜索:nslookup 192.168.0.1

   正常的为

   Server:aa.aa.com

   Address:192.168.0.1

   Name:aa.aa.com

   Address:192.168.0.1

   如果在bb.com的域服务器上也测试成功,则可以建立域信任关系了。

   2、建立域信任关系

   在aa机器上管理工具->Active Directory 域和信任关系里可以看到自己的域aa.com,在它上面属性->信任里,受此域信任的域和信任此域的域里添加bb.com。

   现在就大功告成了。

   注意:如果服务器里有两块网卡,其中有一块不用的,最好将此网卡禁用了。

   如果有做它用,请用route -p来明确路由方向。


类别:Exchange2003 | 添加到搜藏 | 浏览() | 评论 (1)
 
最近读者:
 
网友评论:
1
2008年06月11日 星期三 上午 10:51 | 回复
出处:http://faq.csdn.net/read/184792.html
 
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码: 请点击后输入四位验证码,字母不区分大小写
      

     

©2009 Baidu