12、企业级 Active Directory 管理工具全解析

企业级 Active Directory 管理工具全解析

1. Active Directory Domains and Trusts 工具概述

在大型网络环境中，企业往往会使用多个域名来隔离资源或服务，或者为了更好地组织服务器和命名空间。Active Directory Domains and Trusts 工具通常用于此类环境，用于建立和修改域之间的信任关系。

在一个森林（Forest）中可能存在多个域，但这些域之间不一定相互信任。因此，一个域中的用户是否有权限访问另一个域的资源，取决于它们之间的信任级别。当添加子域时，系统会自动建立信任关系，但如果需要以非默认权限合并域，就需要使用该工具。

在企业发展过程中，业务收购可能导致需要定期管理域信任。例如，Contoso 收购了 Fabrikam，两个公司都有完整的域环境，此时通过迁移过程将 Fabrikam 的员工整合到 Contoso 的 Active Directory 中是更有利的选择，而不是直接关闭 Fabrikam 的网络。在过渡期间，可以同时运行两个域，并建立信任关系。

如果需要进行域迁移，可以使用 Active Directory Migration Tool (ADMT)，可从 此处 下载。

2. 建立域之间的信任关系

假设已经为 contoso.local 建立了域控制器和测试实验室网络，并新建了 fabrikam.local 域，这两个域属于不同的森林，彼此没有