配置林域信任

          配置林信任

 

假设N公司由单一活动目录林组成，公司林根域为nwtraders.msft,该林根域中有一台DC:London.nwtraders.msft，并在该DC上安装配置的一个AD集成的DNS服务器。（计算机名和域名根据个人情况填写）

 

1.       启动 london 计算机，请检查其是否运行正常，如果正常可不需另外安装此域，否则需要在 london 计算机自行安装一个 nwtraders.msft 的林根域。

2.       在启动 london 计算机以域管理登录，打开“ Active Drectory 域和信任关系”，提升该林中所有域的功能级别为： windows server 2003 ，并把 nwtraders.msft 林的功能级别也提升为 windows server 2003

 

 

3.       启动 glasgow 计算机并以本地管理员登录，配置其 TCP/IP 设置，保证其与 london 计算机在同一子网中 ，并把其 DNS 指向 glasgow 自身的 IP 地址

 

4.       在 glasgow 计算机以本地管理员登录，运行 dcpromo ，在 glasgow 上安装一个新的林，林根域的域名为： contoso.com ，并使其使用自身的 DNS 服务器。（根据个人情况填写）

 

5.       在启动 glasgow 计算机以域管理登录，打开“ Active Drectory 域和信任关系”，提升该林中所有域的功能级别为： windows server 2003 ，并把 contoso.com 林的功能级别也提升为 windows server 2003

 

 

 

6.       在 london 计算机 以域管理登录，打开“ DNS ”管理器，配置条件转发，当要查找“ contoso.com ”区域时，让其联系“ contoso.com ”域的 DNS 服务器

 

7.       在 glasgow 计算机以域管理员登录，打开“ DNS ”管理器，配置条件转发，当要查找“ nwtraders.msft ”区域时，让其联系“ nwtraders.msft ”域的 DNS 服务器

 

8.       在启动 london 计算机以域管理登录，打开“ Active Drectory 域和信任关系”，选择 nwtrader.msft 域“属性”的“信任”选项卡，新建与“ contoso.com ”林根域的林信任