声明:本文转载自gnaw0725.blogbus.com,更新网址:http://gnaw0725.blog.51cto.com

    如何建立XP用户登入多个Domain , 这多个Domain 在 Server 端又是如何操作,如何信任,在XP端的DNS又如何设置,DNS Server 有特殊的设定么?我见过我们的客户,美国人,他们的计算机在登录的时候有好多个选项,我估计是好多个域,因为我不会想象他们是好多个本机吧。
回答:
无论是用户账户还是计算机账户,它只能在账户所在域进行登录。如果当前域与其他域建立了信任关系,那么客户端在进行登录的时候,将会看到当前域及其信任域的Netbios名称。
---gnaw0725
如果您希望一个域中经过身份验证的用户访问另一个域中的资源,需要建立信任来实现。
默认情况下,当使用“Active Directory 安装向导”在域树或林根域中添加新域时,系统会自动创建双向的可传递信任。
使用“新建信任向导”或 Netdom 命令行工具可创建另外四种类型的信任:外部、领域、林和快捷信任。更多信息请参考以下文章:
信任类型
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/116d34e5-5615-4fb8-a8ef-47b94c294b58.mspx?mfr=true
当您需要创建林信任之前,需要在2个林使用的DNS服务器上创建对方的正向标准辅助区域,为了在创建信任时2个林中的域控制器能够使用对方的SRV资源记录定位到对方的域控制器。关于创建信任的具体步骤,请您参考以下文章:
管理信任
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/b30ef067-746e-4453-b879-804259aafdd3.mspx?mfr=true