两台属于不同域的都安装的活动目录的服务器，如何建立域间的信任关系

net_zero 2002-04-02 02:47:24

A服务器域为DESIGN1，IP地址为192。168。0。148
B服务器域为DESIGN2，有两个IP地址
IP地址一为192。168。150。148
IP地址二为192。168。0。150
请问如何建立两个独立WIN2000域的信任关系

...全文

183 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

siyuan79 2002-04-05

打赏
举报

这样的问题我相信win2k中帮助已经说的很清楚了～

littlethree 2002-04-05

打赏
举报

两位说的不是很严密呀~~~~

你们说的是WIN2000中森林之间的信任关系的建立呀~~

帖子说的也不够仔细：
两个域之间是什么关系？独立？当然，域是安全的边界，管理的边界当然互相是独立的呀？
但是有可能两个域所在域树的身份不一样啊：可能是同一棵，可能不同但同一森林，也可能不同森林啊？

比如说 A机是 a.rjs.com的DC， B机是 b.rjs.com的DC啊，他们当然也是独立的呀……

哎~~~~~~~~~
说的这么多，其实只想说一句，WIN2000域之间的信任关系是这样的：

森林之间：手工创建、单向、不可传递（正如楼上所说）

森林之内：自动创建、双向、可传递；

WIN2000域和WIN NT的域之间是：

手工创建、单向、不可传递

global_boy 2002-04-05

打赏
举报

创建明确域信任

打开 Active Directory 域和信任关系。
在控制台树中，右键单击要管理的域的域节点，然后单击“属性”。
单击“信任”选项卡。
根据您的需要，单击“受此域信任的域”或“信任此域的域”，然后单击“添加”。
如果要添加的域是 Windows 2000 域，则键入域的 DNS 全名。
或者，如果域正在运行以前的 Windows 版本，则键入域名。

键入此信任关系的密码，并确认该密码。
对于形成明确信任关系的其他部分的域，重复此步骤。
注意

要打开“Active Directory 域和信任关系”，请单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory 域和信任关系”。
密码必须是信任域和被信任域双方都接受的。
使用 Runas 管理当前未登录的域。有关“运行方式”的详细信息，请参阅相关主题。
有关信任的信息，请参阅相关主题。

Panlong Lee
http://www.global-boy.com