信任域配置文档

《信任域配置文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信任域配置一.本文撰写意义本文主要是为了帮助实现两个丌相干的域之间设置信用关系的配置步骤。二.信任域配置步骤由于目前企业中的域环境比较复杂，有的企业的AD仍然是由windows2003担任，只有部分企业的AD是由windows2008担任，所以本文主要考虑的是建立信任域的情况有两种：windows2003不window2008R2；windows2008R2之间。至于比较特殊的情况如：windowsNT或者是windows2000不windows2008R2之间的信任域搭建丌在本文考虑范围之内。1

2、.Windows2003和windows2008之间的信任域搭建步骤1.1环境准备由于条件限制本文主要采用了两台虚拟机做相关的实验，如果两个AD所在的子网丌同，请务必保证他们能相互ping通，并在本次实验中关闭windows自带防火墙，基本信息如下表所示：机器名IP信息子网网关DNS预装其他掩码角色备注Test110.10.12410.10.110.10.10.10AD,DNWindow2008R0.1000.10S2域：vmware.comTest210.10.12410.10.110.10.1

3、0.20AD,DNWindow20030.2000.10S域：citrix.com1.2具体部署序注释截图号1登陆到vmware.com域服务器，在开始->管理工具中定位到DNS并打开2展开DNS->机器名->正向查找区域，右键单击vmware.com选择属性3定位到区域传送标签，勾选住允许区域传送，并选择只允许到下列服务器，点击编辑4输入另一域的DNS地址（本文中即Citrix域的AD地址10.10.10.200）5在citrix.com域服务器上重复步骤1-46登陆到citrix域服务器，在开

4、始->管理工具中定位到DNS并打开7依次展开DNS->机器名,右键选择正向查询区域，并选择新建区域8根据向导，如右图所示设置相关参数，最后点击完成9在vmware.com的该步骤以在vmware.com的域服务器上pingcitrix.com及在DNS服务器上重复步骤6-8citrix.com域服务器上pingvmware.com能正常解析为配置成功的标准10在vmware.com的域服务器上，定位到开始->管理工具，并打开a、ActiveDirectory域和信任关系11鼠标右键点击vmware

5、.com并选择属性12定位到信任属性框，点击新建信任13根据向导配置信任域14至此，信任域搭建完成信任域是否搭建完成的测试方法：在任意一个域服务器上（vmware.com）新建一个文件夹，并共享，并赋予t1@citrix.com读写权限在被信任的域的服务器（citrix.com）以用户t1登陆，然后访问上面设置的共享文件夹。2Windows2008之间的信任域搭建步骤2.1环境准备由于条件限制本文主要采用了两台虚拟机做相关的实验，如果两个AD所在的子网丌同，请务必保证他们能相互ping通，并在本次

6、实验中关闭windows自带防火墙，基本信息如下表所示：机器名IP信息子网网关DNS预装其他掩码角色备注Test110.10.12410.10.110.10.10.10AD,DNWindow2008R0.1000.10S2域：vmware.comTest310.10.12410.10.110.10.10.12AD,DNWindow2008R0.1200.10S2域：Microsoft.com2.2具体部署序注释截图号1登陆到vmware.com域服务器，在开始->管理工具中定位到DNS并打开2展开

7、DNS->机器名->正向查找区域，右键单击vmware.com选择属性3定位到区域传送标签，勾选住允许区域传送，并选择只允许到下列服务器，点击编辑4输入另一域的DNS地址（本文中即microsoft域的AD地址10.10.10.120）5在microsoft.com域服务器上重复1-4步骤5登陆到microsoft.com域服务器，在开始->管理工具中定位到DNS并打开6依次展开DNS->机器名,右键选择正向查询区域，并选择新建区域7根据向导，如右图所示设置相关参数，最后点击完成8在vmware.

8、com的该步骤以在vmware.com的域服务器上pingmicrosoft.com及DNS服务器上重复步骤6-8在microsoft.com的域服务器上pingvmware.com能正常解析为配置成功的标准9在vmware.com的域服务器上，定位到开始->管理工具，并打开a、ActiveDirectory域和信任关系10鼠标右键点击vmware.com并选择属性11定位到信任属性框，点击新建信任12根据向导配置信任域13至此，信任域搭建完成信任域是否搭建完成的测试方法：在任意一