林根信任

实验目的：验证多域间的访问以及林中的信任关系

实验要点：

1. 配置转发器

2. 提升域功能级别

 

实验步骤：

                 1. 分别新建两个域 a.com , b.com ;配以IP,并选择相同 vmnet2网卡。

                 2. 分别在两个域上配置DNS转发器 。

                 3. 分别提升两个域控制器级别到win server 2003 模式。

                 4. 运行 domain.msc,在 a.com属性--信任--新建信任--b.com--双向--这个区域和制定区域--用户名（添管理员的）--是--是--完成！完成添加信任选项。

 

验证实验结果： 

                         1. 在a.com上新建共享文件夹share，并设置共享权限（更改）。

                         2. 在b.com上新建用户xiaobai，并设置密码，之后更改“域控制器安全策略"--安全设置--本地策略--用户权限分配--允许本地登陆，之后添加xiaobai进去。

                         3. 在a.com中找到共享文件夹share，属性--安全--添加--位置--b.com，之后找到xiaobai，并分配修改权限。

                         4. 在b.com上注销，用xiaobai用户登陆，然后，地址栏中输入\\192.168.1.1，访问share文件夹，之后新建文档。如果能新建成功，说明实验成功完成！

 

最后，如果您觉得此贴对您有帮助，希望路过留言或顶起以表支持，本人在此谢过!

本文出自 “苦咖啡's运维之路” 博客，谢绝转载！