域账户实现跨林访问

如有benet.com和accp.com两个不同的域。让benet.com中的用户和accp.com中的用户可以互相访问对方的资源。可分为三个步骤

1、设置DNS转发器

2、建立信任关系

3、AGDLP：L账号、G全局组、DL本地域组、P权限。

具体步骤：

一、

先配置ip和dns。 Benet.com：ip：192.168.1.1 DNS:192.168.1.1

Accp.com: ip: 192.168.1.00 DNS:192.168.1.100

在俩域中分别设置DNS条件转发器： benet.com中：

accp.com中：

二、建立信任关系：

输入指定域的管理员账号

完成

三、AGDLP：L账号、G全局组、DL本地域组、P权限。在benet.com中建立一个用户，之后建一个全局组，并加入到全局组里。 在acco.com中建一个本地域组，并将 benet.com中的全局组添加进去，之后赋予相应的权限，则benet.com中加入全局组的用户就可以访问accp.com中的资源了。反之亦然。