Windows域信任關系建立全攻略

2019-11-05 03:16:14

字體：大中小

來源：轉載

供稿：網友

操作環境：windows 2000的兩個獨立域AA.com與BB.com（域已經建立好了）。
　　　　　 AA.com的網段為192.168.0.x，AA.com域治理服務器所在的ip為192.168.0.1，機器名為aa。
　　　　　 BB.com的網段為192.168.3.x，BB.com域治理服務器所在的IP為192.168.3.1，機器名為bb。
　　　　　兩個域用VPN建立好連接，可互相ping通。
操作目的：建立互相信任的關系（單向信任關系也可參考，基本相同）。

操作過程：

1、建立DNS。DNS必須使用服務器的，而不能使用公網的，因為要對域進行解析。由于在AA.com和BB.com上的步驟相同，故只以AA.com為例。
在192.168.0.1上打開治理工具->DNS->連接到計算機->這臺計算機（做為小公司，一般域服務器也用于DNS的解析）。在其正向搜索區域里新建區域->Active Directory集成的區域，輸入aa.com，區域文件就叫aa.com.dns好了，然后完成。
右擊新建的aa.com，選擇屬性->常規，把答應動態更新改變為是。
然后在正向搜索區域里新建區域->標準輔助區域，輸入bb.com，IP地址輸入192.168.3.1，然后完成。
右擊新建的bb.com，選擇從主服務器傳輸。
在反向搜索區域里新建區域->Directory集成的區域，輸入網絡ID192.168.0，然后完成。
右擊新建的192.168.0.x Subnet，選擇屬性->常規，把答應動態更新改變為是。
現在aa.com的DNS已經建立好了，bb.com的也按此建立。
在192.168.0.1上進行測試，注重：DNS的傳輸可能需要一定的時間，最好在半個小時到一個小時后進行測試。
（1）測試域名解析：ping aa.com
正常的為　

Pinging aa.com [192.168.0.1] with 32 bytes of data:

Reply from 192.168.0.1: bytes=32 time<1ms TTL=64
Reply from 192.168.0.1: bytes=32 time<1ms TTL=64
Reply from 192.168.0.1: bytes=32 time<1ms TTL=64
Reply from 192.168.0.1: bytes=32 time<1ms TTL=64
Ping statistics for 192.168.0.1:

　 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

ApPRoximate round trip times in milli-seconds:

　 Minimum = 0ms, Maximum = 0ms, Average = 0ms

這說明aa.com域已經解析好，假如ping bb.com也能得到類似的響應，說明bb.com的解析也完成。

　（2）測試反向搜索：nslookup 192.168.0.1

正常的為
Server:　 aa.aa.com
Address:　 192.168.0.1

Name:　　 aa.aa.com
Address:　 192.168.0.1

假如在bb.com的域服務器上也測試成功，則可以建立域信任關系了。

2、建立域信任關系
在aa機器上治理工具->Active Directory 域和信任關系里可以看到自己的域aa.com，在它上面屬性->信任里，受此域信任的域和信任此域的域里添加bb.com。

現在就大功告成了。

注重：假如服務器里有兩塊網卡，其中有一塊不用的，最好將此網卡禁用了。
假如有做它用，請用route -p來明確路由方向。

上一篇：快速實現雙機互聯的幾種方案

下一篇：網上鄰居找不到自己