Gewusst wie: Erstellen einer Domäne & Vertrauensstellung

Domänen und -Vertrauensstellungen sind Teil der Flexibilität bei der Konfiguration des Microsoft Active Directory-Dienste. Im Idealfall würden alle Netzwerkdienste als Teil einer einzelnen Domäne innerhalb einer Organisation verwaltet werden, aber wenn separate Domänen benötigt werden, können eine Vertrauensstellung zwischen den beiden Ressourcen zu teilen. Diese Vereinbarung kann viele Vorteile, wie die segmentierte Verwaltung verschiedener Bereiche der Organisation, während weiterhin bereitstellen, die sichere gemeinsame Nutzung von Ressourcen zwischen den beiden haben. Eine Vertrauensstellung ist eine Domäne als das Vertrauen gegründet, während die andere als die vertrauenswürdigen eingerichtet ist.

Anweisungen

Gewusst wie: einrichten eine Vertrauensstellung zwischen zwei Active Directory-Domänen

1 Geben Sie die Domäne-Konfigurationseinstellungen auf der vertrauenden Domäne. Dies variiert etwas zwischen Windows Server 2000, 2003 und 2008, aber konsequent als "Active Directory-Domänen und -Vertrauensstellungen" beschriftet werden sollten, unter der Verwaltung der Steuerelement Panel. Überprüfen Sie die Dokumentation Ihres Betriebssystems, wenn Sie unsicher sind.

2 Maustaste auf die Domäne, mit der Sie eine Vertrauensstellung einrichten, und wählen "Eigenschaften" aus der Liste möchten. Dieser Bereich sollte in der Domänenstruktur Liste auf der linken Seite befinden.

3 Vertrauen unter der Registerkarte "Vertrauensstellungen" festlegen.

4 Festlegen der Richtung für das Vertrauen, die Grundlage, wie Sie Ressourcen gemeinsam nutzen möchten. Vertrauensstellungen einrichten mit Active Directory-Domänen (Windows NT Server oder früher) können nur unidirektionale, eingehende Vertrauensstellungen haben.

5 Geben Sie das Vertrauen von beiden Administratoren vereinbarten Kennwort. Wenn fertig, klicken Sie auf "Weiter".

6 Klicken Sie "Weiter", um die Vertrauenswürdigkeit-Auswahl zu bestätigen.

7 Die Schaffung von Vertrauen zu bestätigen, indem Ergebnisse prüfen und auf "Weiter."

8 Klicken Sie auf "Ja, bestätigen...", sobald Sie sicher sind, dass dies die Domänenvertrauensstellung ist, die Sie erstellen möchten. Klicken Sie auf Fertig stellen, auf der Seite "Fertigstellen der Assistent für neue Vertrauensstellungen".

Tipps & Warnungen

• Arten von Trusts sind eins und two - way Beziehungen, transitiv und nicht transitiv. Die Art des Vertrauens, das Sie verwenden, hängt davon ab, wo Domänenressourcen befinden und wer Zugriff auf diese Ressourcen benötigt. Beispielsweise wenn verschiedene Ressourcen in beiden Domänen befinden, würde dann eine bidirektionale Vertrauensstellung forward Anmeldeinformationen entweder Domäne auf Ressourcen in anderen erforderlich. Transitive Verbindungen ermöglichen die Vertrauensstellungen Beziehungen innerhalb einer Domäne, entlang an einer von den gleichen Bereich Vertrauen übergeben werden, ob diese beiden unterschiedlichen Domain haben ihre eigenen Vertrauensstellungen einrichten. Wenn Sie eine unidirektionale Vertrauensstellung zu erstellen, muss eine Seite der Vertrauensstellung als "Incoming" und die andere als "Outgoing" in Schritt 4 festgelegt werden.
• Das Vertrauen erfordert, dass beide Domänen Administratoren führen Sie diese Schritte zur gleichen Zeit und dasselbe Vertrauensstellungskennwort zu vereinbaren. Alle Mitglieder der gleichen Domäne "Wald" haben automatisch bidirektionale, transitive Beziehungen zwischen ihnen. Wälder sind Cluster von Domains unter einem einzigen administrativen "Baum."