信任提供了一种机制,它可以使在一个域中被验证的用户能够访问任何信任域中的资源。在Windows Server 2003 中,有两种类型的信任,可传递的信任和不可传递的信任。
由上可知,对于同一个林或不同林中的域用户,建立信任关系是多么有必要。这样可以减少工作量,简化工作复杂度。
建立信任关系的第一步是需要建域。
建域的步骤就不在这里详细描述了。
运行dcpromo后就可以建域。
需要注意的是在建域之前需要先配置DNS服务器。把ISO的镜像文件发到虚拟机里就可以了。物理机做的话需要把系统光盘放进去。
建域之后需要提升功能级别。建立功能级别的顺序是先提升域的功能级别,再提升林的功能级别。
如图所示(4-1):
将域的功能级别提升到Windows 2003的级别。
下面是提升林的功能级别的图。(4-1-1)
提升成功之后是下面这样效果。(4-2)
第三步是建立正向标准服务查找。
先打开DNS服务,如图所示(4-3):
打开DNS服务--右击正向查找--新建辅助区域(mcse.com)--右击属性--区域复制。
把需要复制的DNS服务器IP地址添上。
同时需要在另一台域控制器上,选中区域名--右击属性--区域复制,把接受复制的DNS服务器IP地址添上。
如图(4-3-1):
然后下一步、下一步的操作。
新建一个mcse.com的区域,如图(4-3-2):
点击操作--属性。(4-3-3)
添加允许复制的服务器的地址。
在另一台域控制器上,重复上一步骤的操作。添加允许复制的服务器的IP地址。
如果不出意外的话,这样就成功了。
有时可能会出现一个红叉叉的现在,出现这种状况就需要做如下操作。如图(4-4):
重新加载、从主服务器复制(T)、从主服务器重新加载(O)。重复的点击,直到那个红叉叉消失。
没有红叉叉就成功了。
如果想要看复制的结果,可以点击操作--导出列表来查看。
一切都做完了。。可以通过这个方式,建立信任,可以省去大量的工作。。