Vertrauensstellungen in einer Gesamtstruktur mit Windows Server erstellen

Einstellung
Wir öffnen die Konsole "Active Directory-Domänen und Vertrauensstellungen" . Wenn die Konsole geöffnet wird, suchen Sie die Stammdomäne der Gesamtstruktur. Sie können nur auf Stammdomänenebene eine Vertrauensstellung erstellen. Sobald die Root-Domain gefunden wurde, klicken Sie mit der rechten Maustaste darauf und wählen Sie den Befehl Eigenschaften (Bearbeiten) im resultierenden Kontextmenü. Wenn Sie dies tun, sehen Sie das Eigentumsblatt der Unterkunft.

An diesem Punkt sollte die Registerkarte "Eigenschaftenblatt-Trust" ausgewählt werden, wie in der Abbildung gezeigt. Klicken Sie auf die Schaltfläche für neue Vertrauensstellung, um den Assistenten für neue Vertrauensstellungen zu starten.

Wenn der Assistent startet, klicken Sie auf "FOLGEN" um zum Begrüßungsbildschirm des Assistenten zu gelangen. An dieser Stelle fordert Sie der Assistent auf, die Domäne, Gesamtstruktur oder den Domänennamen der Vertrauensstellung einzugeben. Dieser Bildschirm kann etwas verwirrend sein, aber Sie müssen lediglich den Domänennamen der Gesamtstruktur-Stammdomäne eingeben, mit der Sie eine Vertrauensstellung herstellen möchten.
Wir klicken auf "FOLGEN" und der Assistent fragt, ob Sie eine Bereichsvertrauensstellung oder eine Vertrauensstellung mit einer Windows-Domäne erstellen. Wählen Sie die Option Windows-Domäne und klicken Sie auf "FOLGEN". An dieser Stelle werden wir sehen, was die wahrscheinlich wichtigste Frage des Assistenten ist. Der Assistent möchte wissen, ob Sie eine externe Vertrauensstellung oder eine Gesamtstruktur-Vertrauensstellung erstellen. Wählen Sie die Forest Trust-Option und klicken Sie auf "FOLGEN".
Wir sehen nun einen Bildschirm, in dem Sie gefragt werden, ob Sie einen Einfahrtsweg, einen Hinweg-Abgang oder einen Zwei-Wege-Treuhandkonto einrichten möchten. Das Vertrauen hat zwei Gesichter. Angenommen, Sie haben zwei Domänen mit dem Namen "ZU" Ja "B" . Stellen Sie sich nun vor, dass die Domäne "ZU" Enthält Ressourcen, die Benutzer in der Domäne "B" sie müssen Zugang haben zu "ZU". In einer solchen Situation ist die Domäne "ZU" wäre die Domäne, die vertraut und die Domäne "B" wäre die vertrauenswürdige Domäne. In diesem speziellen Fall wäre eine bidirektionale Vertrauensstellung nicht ausreichend, da Domänenbenutzer "ZU" Sie haben keinen Zugriff auf alles in der Domain "B" . Im wirklichen Leben ist jedoch oft ein Zwei-Wege-Trust die am besten geeignete Option.
In diesem Fall erleichtern wir das gegenseitige Vertrauen. Sie werden nun fragen, ob Sie nur Ihre eigene Seite des Vertrauens oder beide Seiten des Vertrauens konfigurieren möchten. Bedenklich ist die Tatsache, dass für beide Domänen ein Administratorkennwort erforderlich ist, um Vertrauen aufzubauen. Wenn Sie nur das Administrator-Passwort für Ihre eigene Domain haben, müssen Sie die Option Nur diese Domain auswählen und der Administrator der anderen Domain muss den Vorgang am Ende mit seinem eigenen Passwort wiederholen. Wenn Sie jedoch beide Passwörter kennen, ist es viel einfacher, beide Seiten des Vertrauens gleichzeitig zu konfigurieren.
Klicke auf "FOLGEN" und Windows fragt, ob Sie die gesamtstrukturweite Authentifizierung oder die selektive Authentifizierung durchführen möchten. Selektive Authentifizierung, mit der Sie den Authentifizierungsprozess verfeinern können, die jedoch viel mehr Arbeit erfordert. Die meiste Zeit werden wir mit der Great Forest-Authentifizierung gut zurechtkommen.
Später "FOLGEN" und wir sehen eine Zusammenfassung der von uns ausgewählten Optionen. Klicke auf "FOLGEN" noch einmal und Vertrauen wird aufgebaut. Wenn der Vorgang abgeschlossen ist, wird eine Meldung angezeigt, in der Sie gefragt werden, ob Sie die Verknüpfung zwischen den Gesamtstrukturen bestätigen möchten. Fahren Sie fort und versuchen Sie, den Link zu bestätigen.
Mit diesen Schritten schaffen wir eine Vertrauensbeziehung zwischen zwei Forests, die wir bei vielen Gelegenheiten wirklich brauchen, damit wir Benutzer beider Forests verwalten können.Hat dir dieses Tutorial gefallen und geholfen?Sie können den Autor belohnen, indem Sie diesen Knopf drücken, um ihm einen positiven Punkt zu geben