两个不同的林根域之间如何建立信任关系

   标签：张兆森

步骤：DC的IP地址：192.168.1.1 （DC1）

域名为：benet.com

2、另一个林根域的IP地址：192.168.1.2 （DC2）

 DNS不要指向主DC了，因为这里跟主DC没有关系了，

3、安装DC

4、创建转发器

5、建立信任关系

实验步骤：

1、安装DC，选择在新林中新建域树

2、这里输入新域的域名

3、林功能选择最高。

4、这里就一直选择下一步，直到出现这

个提示，这里选择是

5、还是一直选择是，直到出现这里，

输入密码，这的密码是你误删DC上的数据，

还原时用的密码

6、勾上“完成后重启电脑”等待安装完成

7、现在开始做转发器，首先打开DNS

8、右击服务器选择“属性”

9、选择“转发器”选择“编辑”

10、这里输入要连接的DC的IP地址，列:

也就是DC2的IP地址：192.168.1.2

11、在另一台林根域做相同的步骤，只不过

转发器指向主DC，也就是DC1的IP地址：192.168.1.1

也就是说DC1指向DC2的IP地址

而DC2指向DC1的IP地址

12、先输入cmd，去ping一下域名看看是否ping通

13、这里证明能ping通，接下来做信任关系

14、在主DC上打开AD用户和计算机

15、右击域名选择“属性”

16、选择信任在选择新建信任关系

17、这里输入要信任的域名：也就是DC2的域名（accp.com）

18、这里的双向是指：互相都可以访问

单向 内传：我可以访问的域，但别的域访问不了我

单向 外传：别的域可以访问我，但我访问不了别的域

根据工作需求来选择

19、这里选择第二项

20、这里输入要信任域的管理员与密码

21、这里选择第二项

22、这里选择是，发送信息给要信任的域

23、这里也是点击是

24、点击完成即可

25、现在两个不同林根域就可以互相访问了