构建Windows跨域信任:实现不同域间无缝连接
问题描述
在单一域环境中,各系统间的相互访问无疑是非常便捷的。然而,当内网环境中新增了一台域服务器,形成了多域格局时,如何确保不同域之间能够顺畅地进行访问呢?
解决方法
配置域的双向信任关系,可以有效实现不同域之间的互访问题。
环境准备
主机名 | IP |
---|---|
AD1 | 192.168.3.10 |
AD2 | 192.168.3.11 |
client1 | 192.168.3.12 |
client2 | 192.168.3.13 |
配置过程
1.配置域控制器,这里不做过多赘述。可参考:Windows_Server——AD域服务安装、配置小记
2.将客户端1加入域服务器1,客户端2加入域服务器2
3.分别创建域用户client1和client2
4.为了观察效果,在域服务器1上创建一个共享目录
5.此时客户端2访问另一台域服务器(test.com)内创建的共享目录时需要输入管理员用户和密码
6.在两台域服务器上配置DNS转发,以解析两个域之间的域名信息
7.配置域之间的双向信任
在域服务器1上添加信任域服务器:
在本地域上右键=>属性
新建信任关系
填写域服务器2的域名
选择林信任
这里配置为双向信任
输入指定域的管理员账号密码
最后勾选传出信任
创建完成后,可以在两台域服务器上看到以下参数
访问测试
此时在客户端2上访问test.com
域发布的共享目录时,就无需身份验证了