Creazione di trust in una foresta con Windows Server

Configurazione Aprire il "Active Directory e Domini fidati" console. Quando si apre la console, individuare il dominio root della foresta. È possibile creare solo una relazione di fiducia al livello di dominio root. Una volta localizzato il dominio root, fare clic con il tasto destro su di esso e selezionare il comando Comando nel menu di scelta rapida risultante. Quando lo fai, vedrai il foglio della proprietà del dominio.

A questo punto, è necessario selezionare la scheda Trust foglio di proprietà, che viene visualizzato nell'immagine. Clicca sul pulsante per una nuova sicurezza per avviare la nuova procedura guidata di confidenza.

Quando inizia la procedura guidata, fare clic su "Avanti" per andare alla procedura guidataSchermo di benvenuto A questo punto, il wizard ti chiederà di inserire il dominio, la foresta o il nome del dominio della fiducia. Questa schermata può essere un po 'confusa, ma tutto ciò che devi fare è digitare il nome di dominio del dominio root della foresta che vuoi stabilire la fiducia con. Facciamo clic su "Avanti" e la procedura guidata ti chiederà se hai intenzione di creare un territorio o fiducia con un dominio di Windows. Selezionare l'opzione Dominio di Windows e fare clic su "Avanti . " A questo punto, vedremo ciò che probabilmente è stata posta la domanda più importante dall'assistente. Il Wizard vuole sapere se creerà una fiducia esterna o una fiducia nella foresta. Scegli l'opzione Forest Trust e fai clic su "Avanti" . Ora vedremo una schermata che chiede se si desidera stabilire un modulo di iscrizione, in un unico indirizzo in uscita o di un trust a due vie. La fiducia ha due lati. Ad esempio, immagina di avere due domini chiamati "A" e "B" . Ora immagina quel dominio "A" contiene risorse che gli utenti in dominio "B" hanno bisogno di accedere a "A." In una situazione come questa, dominio "A" sarebbe il dominio e il dominio di fiducia "B" sarebbe il dominio di fiducia. In questo caso particolare, una fiducia bidirezionale non sarebbe adeguata dall'utente del dominio "A" non hAVE Accesso a qualsiasi cosa nel dominio "B" . Molte volte nella vita reale, tuttavia, un trust a due vie è l'opzione più appropriata. In questo caso, ridurremo la fiducia bidirezionale. Ora chiedi se vuoi configurare solo il tuo lato della fiducia o entrambi i lati del trust. Ciò che fa riferimento è il fatto che è necessaria una password amministratore per entrambi i domini di stabilire la fiducia. Se si dispone solo della password amministrativa per il proprio dominio, è necessario scegliere l'opzione solo questo dominio e l'amministratore dell'altro dominio dovrà ripetere il processo alla fine della propria password. Se conosci entrambe le password, tuttavia è molto più facile configurare entrambi i lati del trust al SAme tempo Fare clic su "Avanti" [Avanti " e Windows chiederanno se si desidera eseguire l'autenticazione della foresta o l'autenticazione selettiva. Autenticazione selettiva che consente a ottimizzazione del processo di autenticazione, ma coinvolge molto più lavoro. La maggior parte delle volte stiamo andando bene con la grande autenticazione forestale. Quindi "Avanti" E vedremo un riassunto delle opzioni che abbiamo scelto. Clicca su "Avanti" Ancora una volta e la fiducia sarà stabilita. Quando il processo è finito, verrà visualizzato un messaggio che chiederà se si desidera confermare il collegamento tra le foreste. Vai avanti e prova a confermare il collegamento. Con questi passaggi creeremo una relazione di fiducia tra due foreste, cheIn molti casi ci rende molto necessari, che possiamo gestire gli utenti di entrambe le foreste.