多林双向信任的域控搭建

最新推荐文章于 2025-03-17 00:15:00 发布
最新推荐文章于 2025-03-17 00:15:00 发布
阅读量1.8k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 环境搭建 文章标签： WIndows Server 域控 双向信任 单林域控 系统维护
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44985152/article/details/99719891
本文详细介绍了如何利用Windows Server 2012 R2搭建双林双向信任域控的过程，包括更改计算机名称、配置静态地址、添加AD DS功能、创建新林、配置域名、设置主机文件、建立信任关系、配置DNS Zone转移等步骤，最终实现两个林之间的完全双向信任。

利用Windows Server 2012 R2 搭建双林双向信任域控（Two-way Trust Domain）

本期分享利用Windows Server 2012 R2 搭建双林双向信任域控的具体流程和方法

在两个林上各自创建一个域控

首先是需要更改计算机名称，并配置静态地址（Static Address），务必根据DHCP分配的地址来配置静态地址，计算机名称改成自己喜欢的或者需要的即可；
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
然后要添加Active Directory Domain Services这个功能；
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
林之间的信任
ziyu000517的博客
09-14 1300
林信任 1、林信任的特点？ 答：1：简化跨资源访问 2：可以传递 3：信任方向分为单向和双向两种 4：林功能级别为WindowsServer2003或更高才能创建 2、两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。PS:用林信任方式实现。 第一步：创建两台域服务器，分别为N01.com和N02.com 第二步：让N01.com和N02.com两台域服务器的DNS互指 第三步：打...
如何在两个域中建立信任关系
热门推荐
wangxiaofei2006的专栏
10-09 1万+
如何在两个域中建立信任关系外部信任是不可传递的信任，用于对位于 Microsoft Windows NT 4.0 域或 Active Directory 域（这两种域都位于没有加入林信任的单独的林中）上的资源提供访问权限。不可传递的信任是一种信任关系，只限于在两个域中使用，可以是单向信任，也可以是双向信任。创建外部信任1. 单击“开始”，指向“管理工具”，然后单击“Acti
如何创建两个域之间的信任
paoling2010的专栏
07-20 3805
如何创建两个域之间的信任 DC1的操作 设置DNS 转发器. 1.从“开始”菜单-》控制面板-》管理工具-》DNS 启动DNS控制台。 2.在Server 上右击选择属性,然后单击＂转发器＂ 3.选择->新建->添加lcmcom4.local(添加你要信任的域的域名),单击确定。 4.从DNS域列表选择你刚添加的域名lcmcom4.local,并且在
实战详解域信任关系，Active Directory系列之十七
weixin_34242509的博客
07-13 744
 实战详解域信任关系            上篇博文中我们对域信任关系作了一下概述，本文中我们将通过一个实例为大家介绍如何创建域信任关系。拓扑如下图所示，当前网络中有两个域，一个域是ITET.COM，另一个域是HOMEWAY.COM。两个域内各有一个域控制器，分别是Florence和Firenze，我们让两个域使用了同一个DNS服务器。          创建域信任关系要注意DNS服务器的设置，...
搭建域控和添加本域辅域控，加入域（上）（精准扶小白）
weixin_64972949的博客
03-25 2411
工作组处在同一个局域网中的用户，他们也默认处于同一个工作组，且加入工作组不需要信任过程。在工作组中，各个成员之间的关系没有大小之分，故工作组是一个“对等网络”，就像你在一个公司的部门，你和你同事之间的关系。域英文叫DOMAIN——域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。就像公司与公司之间合作需要签合同一样，合同就是信任关系的证明。在默认域中的你，现在想要加入其他域，也需要信任过程。
多域间访问之林信任
qq_58606689的博客
08-23 2244
前言：外部信任为不同域之间跨域访问资源提供了方法，但如果两个林中分别有多个域，要跨域访问资源就需要创建多个外部信任，有没有办法简化呢？有，只要在林跟域之间建立林信任就不需创建多个外部信任，因为外部信任时可传递的。 实验操作 两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。 创建两台虚拟机并将IP地址改为手动，后一台dns需指向前一台ip 2.分别给两台server2016虚拟机创建AD域服务 3
使用win2012 与 Win2012搭建子域和 使用win2008与win2012 搭建域林，建立域信任关系
qq_46635165的博客
11-19 4458
环境：已有一台Win2012作为父域控，父域为 win.com ，ip:192.168.3.132 目的：子域控为 win2012，搭建一个子域 son.win.com, ip：192.168.3.136， 1,将win2012保持在工作组状态：计算机–》属性， 2，设置ip地址保持在与父域控同网段，并且DNS服务器ip指向父域控ip： 设置DNS后缀指向：测试两个方向上的解析，都成功： 3，关闭父域控的防火墙； 4，子域控上安装AD服务以及DNS服务： 勾选AD服务和DNS服务安装，一直下一步，
详解：windows域的信任关系.docx
10-30
- **多林环境下的信任管理**：在一些大型组织中，可能存在多个独立的林结构。通过建立林间的信任关系，可以实现不同林之间资源和服务的共享。 #### 四、信任关系的配置与管理 配置和管理信任关系通常涉及以下几个...
AD创建林信任
09-17
总之，林信任是Windows Server中解决多域和多林环境信任关系问题的关键技术。通过提升域和林的功能级别，可以启用并创建这种可传递的信任，从而提高IT环境的管理和协作效率。在实际工作中，理解和掌握这一机制对于...
ad域控的优缺点
最新发布
05-07
- 支持多域多林架构，可通过信任关系实现跨域资源访问 - 单域容量可达200万对象（Windows Server 2016+） 4. **服务集成** - 与DNS深度绑定，自动生成`_msdcs`子域SRV记录 - 集成证书服务(AD CS)、联合身份...
win2008域的建立及林信任
01-15
这种设计简化了多林环境下的权限管理和资源访问。 4. **AGDLP规则**： - 当涉及跨域资源访问时，遵循AGDLP原则至关重要。A代表Account（账户），G代表Global Group（全局组），D代表Domain（域），L代表Local ...
windows server 2012 域信任关系
weixin_33991418的博客
04-26 1792
windows server 2012域信任关系1、父子域 abc.com 与 sales.abc.com2、两个不同域 abc.com与bcd.com父子域的信任关系是双向的，信任好以后，双方的资源可以互相访问，子域的管理员只能管理子域，父域管理员能够管理自身和子域.不同域的信任关系可以是双向的可以是单向的。实验：abc.com与bcd.com见建立信任关系，使得...
域环境 通过ip找到登录账号_Windows2012双向信任域完整实验（多图引导讲解）
weixin_39724469的博客
11-30 645
前述我们知道，windows服务器中，域控制器是很重要的概念，域控制器掌控一个域的用户认证，默认情况下，域用户只能登录自己所在的域环境，当网络规模扩大，出现多域情况时，域用户是禁止登录其它域的。但是，当我们建立了域和域之间的信任关系后，我们就可以实现利用本地域用户账号登录到其它域环境，使用其它域的主机、文件、打印机等资源。今天，我也模拟了一个类似的域环境结构，方便大家学习掌握域的信任关系。实验准备...
构建Windows跨域信任,实现域间连接(Building Windows Cross Domain Trust: Implementing Inter Domain Connections)
Linux运维老纪的博客
03-17 776
构建Windows跨域信任‌主要是通过在多个域之间建立信任关系，使得不同域之间的用户和资源能够相互访问。这种信任关系可以通过Active Directory域和信任关系工具来实现，本章详细介绍构建Windows跨域信任：实现不同域间无缝连接。
独立AD整合（1）基于Server 2019的AD域信任建立
RaySun的技术Blog
12-29 3276
背景及需求： 某客户公司corp-A近期收购了公司corp-B，当前两家公司均有自己独立的AD，域名分别为corp-A.com及corp-B.com，未来需要实现corp-A进行统一管理 需求分析： 根据用户的初步描述，个人理解未来需要实现的方向大致如下 Corp-A的管理员需要在同一台AD服务器统一管理整个组织机构目录，GPO等 Corp-A与Corp-B的部分资源需要进行互访及信任，如DNS记录，GPO等 需要对Corp-B的架构改动及终端用户尽可能做到0感知 方案设想： 好久没接触AD架构了，基于
Windows Server 2012 R2 域的授权还原
weixin_33721427的博客
04-24 248
这次的实验和域的备份与还原有相同的地方，域的备份是一样的，但还原是不同的，这次要做的是授权还原。 首先讲一下大环境，生产的域环境中有两台域控制器Server01和Server02,我们要在Server01上面创建一个用户tom，然后进行与备份，随后在删除tom这个用户，用刚刚做好的备份进行还原，请问tom这个用户能否被成功还原？ 当然了，如果答案是能，那也就不会...
创建Windows Server 2012 R2林和域控制器
weixin_33782386的博客
09-27 857
1 安装目标在Windows Server 2012 R2操作系统上创建林和域控制器2 环境介绍操作系统：Windows Server 2012 R2 DatacenterIP地址：10.0.2.73 操作步骤1) 安装AD域服务2) 提升为域控制器4 安装AD域服务在添加角色和功能中添加Active Directory域服务角色勾选Active Directory域服务,在...
Windows Server 2012 上为SharePoint 设置林信任。
段传涛 的专栏
09-02 1213
Windows Server 2012 上为SharePoint 设置林信任。 1，服务器管理器--本地服务器--工具--Active Directory 域和信任关系。 2，在控制台树中，右键单击林根域 aa.com的域节点，然后单击“属性”。 3，但就TAB上的信任，新建信任 4，在“信任名称”页面上，键入另一个林的DNS 名称(dd.com)或NetBIO
server2003-多域间林之间信任配置方法详解(附图）
weixin_34320724的博客
10-27 422
多域间林之间信任配置方法详解 -----冯刚 DATA：20091018 实验拓朴： 实验 环境描述： MICHAEL公司日常办使用的域是“michael.com.cn”(林1)，工程部最近做了一项工程，搭建一个域为“fung.com.cn”(林2)，此域存放了这次项目的工作文档，存储在一个共享文件夹“michael”中。供林1域中的工程部员工访问，如何...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值