梁伟博客

写点什么好呢?
还是不写了吧

Windows Server 2008 创建外部信任

Windows Server 2008 创建外部信任

上一篇文章讲的是“Windows Server 2008 配置NLB群集”,今天我们来讲一下windows server 2008 如何来创建外部信任。

实验名称:Windows Server 2008 创建外部信任

所属课程:Windows2008网络服务

实验目的:掌握windows2008 创建外部信任的方法

实验拓扑:3台虚拟机

实验步骤概述:

1.在2个2K8上安装DC,并配置
2.把2k3加入到其中一个域中,访问另一个域中的资源

实验详细步骤:

1.在2个2K8上安装DC并配置

首先在2个2k8上安装dc,第一个域名是cninfo.com第二个域名为accp.com,然后在2个域相互设置转发器,如图1-1

在2个域相互设置转发器 在2个域相互设置转发器

图1-1

需要在2个域名中都设置一下转发器,保证能够互相解析,然后新建信任关系,如图1-2

新建信任关系 新建信任关系

图1-2

这里的名称指的是对方的域名,点击下一步如图1-3

选择林信任 选择林信任

图1-3

   这里我们选择的是林信任,我们需要建立的2个林之间的信任关系所以选择林信任关系,点击下一步,如图1-4

选择传出信任 选择传出信任

图1-4

这里我们选择“是,确认传出信任”点击完成,同样道理在对方也需要建立信任关系,操作是一样的,然后我们在cninfo.com这个域中添加一个工程部OU然后在里面添加一些帐号,如图1-5

在cninfo.com这个域中添加一个工程部OU然后在里面添加一些帐号 在cninfo.com这个域中添加一个工程部OU然后在里面添加一些帐号

图1-5

 然后我们在建立一个全局的组gcb,把工程部的帐号都添加到这个组中,如图1-6

建立一个全局的组gcb 建立一个全局的组gcb

图1-6

然后把帐号添加到这个组中,如图1-7

把帐号添加到这个组中 把帐号添加到这个组中

图1-7

我们把工程部的a,b,c这3个帐号都添加到这个组中,然后我们到accp.com这个域控制器上新建一个本地组share,如图1-8

在accp.com这个域控制器上新建一个本地组share 在accp.com这个域控制器上新建一个本地组share

图1-8

然后我们建cninfo.com的gcb组归属到share组下,如图1-9

建cninfo.com的gcb组归属到share组下 建cninfo.com的gcb组归属到share组下

图1-9

这里添加的时候我们选择cninfo.com这个域,然后找到gcb这个组添加过来,如图2-0

选择cninfo.com这个域,然后找到gcb这个组添加过来 选择cninfo.com这个域,然后找到gcb这个组添加过来

图2-0

然后我们在accp.com这个域名添加一个share的文件夹,然后共享,为什么了方便我们把共享的权限设置为share这个组,其他的组都不要,然后我们修改一下ntfs权限把share组添加过来如图2-1

修改一下ntfs权限把share组添加过来 修改一下ntfs权限把share组添加过来

图2-1

设置完成,我们到客户端测试一下。

2.把2k3添加到一个域中,然后访问另一个域的资源,我们把2k3添加到cninfo.com这个域中,然后我们以工程部的帐号登陆到域名,访问accp.com这个域中的共享文件夹。如图2-2

把2k3添加到cninfo.com这个域中,然后我们以工程部的帐号登陆到域名,访问accp.com这个域中的共享文件夹 把2k3添加到cninfo.com这个域中,然后我们以工程部的帐号登陆到域名,访问accp.com这个域中的共享文件夹

图2-2

登陆之后我们访问accp.com的域控制器中的资源,如图2-3

访问accp.com的域控制器中的资源 访问accp.com的域控制器中的资源

图2-3

 我们发现是可以访问的。试验完成。

 

实验结论:在设置共享文件夹时要注意在ntfs权限中添加share组的权限,否则会造成试验不成功。

 

查看更多文章请到”Windows2008服务器的学习笔记目录“,这是目录,里面列出了windows server 2008 服务器学习所有文章的列表。

windows server 2008 服务器学习PPT 到”Windows server 2008 服务器学习PPT分享“这篇文章下载。

如本站对您有帮助请扫码打赏支持一下本站运营,扫码领红包(支付宝扫码)也是一种支持

打赏
本文作者:梁伟
本文链接:https://www.liangwei.cc/server_tech/windows_server_2008_chuang_jian_wai_bu_xin_ren.html
版权声明:本文为原创文章未经允许不得转载
当前页面:梁伟博客 » 服务器技术 » Windows Server 2008 创建外部信任

评论 1

  • 您的昵称:无法获取您的昵称,请先登录或者在评论框下方填写昵称和邮箱
    1. www.w3cweb.com

      到位给力支持下

      www.w3cweb.com评论于2013-02-03 15:51:38     回复