Nwlapcug.com


Come creare un dominio & la relazione di Trust

Come creare un dominio & la relazione di Trust


Domini e trust sono parte della flessibilità di configurazione dei servizi Active Directory di Microsoft. Idealmente, tutti i servizi di rete dovrebbe essere somministrati come parte di un dominio individuale all'interno di un'organizzazione, ma quando domini separati sono necessari, è possibile stabilire un trust tra i due per condividere le risorse. Questa disposizione può avere molti vantaggi, tra cui l'amministrazione segmentato di diverse aree dell'organizzazione, garantendo comunque la condivisione sicura delle risorse tra i due. In una relazione di trust, un dominio è stabilito come la fiducia, mentre l'altro è impostato come la fiducia.

Istruzioni

Come stabilire una relazione di Trust tra due domini di Active Directory

1

Immettere le impostazioni di configurazione di dominio nel dominio trusting. Questo varia leggermente tra Windows Server 2000, 2003 e 2008, ma dovrebbe essere costantemente etichettato come "Active directory domains and trusts" sotto gli strumenti di amministrazione del pannello di controllo. Se non siete sicuri, controllare la documentazione del sistema operativo.

2

Pulsante destro del mouse sul dominio con cui si desidera stabilire un trust e selezionare "Proprietà" dall'elenco. Questo dominio deve trovarsi nell'elenco dominio-albero sulla sinistra.

3

Impostare il tipo di trust sotto la scheda "Trust".

4

Impostare la direzione del trust basato su come si desidera condividere le risorse. Stabilire relazioni di trust con domini non Active Directory (Windows NT Server o versioni precedenti) può avere solo trust unidirezionale, in arrivo.

5

La fiducia di immettere password concordato da entrambi gli amministratori. Al termine, fare clic su "Avanti".

6

Fare clic su "Avanti" per confermare la selezione di fiducia.

7

Confermare la creazione di fiducia l'analisi dei risultati e facendo clic su "Avanti".

8

Fare clic su "Sì, confermare..." una volta che si è certi che si tratta del trust di dominio che si desidera creare. Fare clic su fine nella pagina "Completamento nuovo Trust guidata".

Consigli & Avvertenze

  • Tipi di trust includono relazioni uno - e due vie, transitive e non transitivo. Il tipo di trust che è utilizzare dipende da dove si trovano le risorse di dominio e chi ha bisogno di accesso a tali risorse. Ad esempio, se varie risorse si trovano su entrambi i domini, un trust bidirezionale sarebbe necessario avanti credenziali di entrambi i domini di risorse in altra. Transitive connessioni consentono le relazioni di trust all'interno di un dominio per essere passato insieme ad un altro di fiducia del dominio stesso, indipendentemente dal fatto che quei due domain disparati hanno stabilire la propria fiducia. Se la creazione di un trust unidirezionale, un lato del trust deve essere impostato come "Incoming" e l'altro come "In uscita" nel passaggio quattro.
  • La fiducia richiede che gli amministratori di entrambi i domini eseguono questi passaggi allo stesso tempo e concordano la stessa password di trust. Tutti i membri della stessa dominio "foresta" sono automaticamente transitivi bidirezionali, rapporti instaurati tra di loro. Foreste sono gruppi di domini all'interno di un singolo amministrazione "albero".