windows server 2008域的信任關系（林信任2003）.doc

Windows Server 2008域信任關系環(huán)境：和分別在兩個不同的林中，兩臺域控都是win2008，DNS單獨用win2003，計算機名，IP，域名如下圖所示。1. 配置好DNS，使得能夠解析兩個域。2. 和建立雙向信任關系。3. 在中共享一個文件夾可以給中的用戶劃分權限。一、基本配置：（具體步驟省略）1. 修改兩臺DC的計算機名字分別為上圖中的beijing和shanghai。2. 設置好三臺電腦的IP地址和DNS地址。3. 密碼可通過輸入net user administrator suntong_258 /passwordreq:yes來設置。4. 在windows2003中添加DNS服務。(最好去除屏保，安裝好wmware tools，基本配置結束后，虛擬機新建好快照)二：配置DNS服務器首先打開DNS服務，如下圖所示： 點擊“新建區(qū)域”，然后選擇“主要區(qū)域”。 我們先為域做DNS，所以區(qū)域名稱填寫注意下面一定要選擇（注意要選擇允許動態(tài)更新），然后完成創(chuàng)建。打開DNS管理器，打開的屬性，如下圖所示，我們發(fā)現(xiàn)ns不是一個有效的完全合格域名，我們要對它進行修改。我們點擊“編輯”，填寫正確的域名。IP地址也填寫DNS服務器的IP。下面修改SOA記錄的主服務器是！修改后刷新DNS管理器，發(fā)現(xiàn)自動新建了主機名ST2003。同樣的方法配置域。（省略）三、配置windows2008中新建域在運行中輸入：dcpromo接下來的林功能級別選擇widows server 2003。這里把DNS服務器的鉤去掉，因為我們是用win2003做DNS的服務器！單擊“下一步”，完成安裝。四、配置windows2008中新建域(步驟和一樣，這里省略)注意創(chuàng)建域的時候域控的DNS一定要指向DNS服務器，如果建好域之后，重啟，DNS服務器的dns記錄沒有如下圖所示，那么請檢查一下域控的dns指向。打開“域和信任關系”，右擊“屬性”。切換到“信任”選項卡，點擊“新建信任”。 這里在虛擬機中再建一個快照，這里先選擇“外部信任”做實驗。之后快照還原，用“林信任”再做一遍。信任方向選擇“雙向”。 接下來向導詢問是在兩個域的域控制器上分開設置還是同時設置，我們選擇“此域和指定的域”，準備在兩個域控制器上同時進行信任關系的設定。這里輸入管理員的用戶名和密碼，才可以在域中建立信任關系。 確認在域中傳出信任接下來在域中確認傳入信任關系。單擊“下一步”，信任關系就建立好了，然后在和域控上看信任列表，如下圖所示： 最后我們來驗證，在域控上共享一個文件夾，點擊查找范圍這時候我們就可以看見域也可以共享到域的資源了！我們也就可以對中特定的用戶給予訪問中文件的權限了！【注意事項】：密碼不要用傳統(tǒng)的方式去修改設置，反正建域的時候總歸要輸入：net user admi