多域间访问

目录

1.林、子域、域树的概念。

2.林中信任域的关系

3.林中跨域访问的实现

一：创建父子域。

 二：创建域树。

三：实现林中域资源的双向访问。

---

1.林、子域、域树的概念。

子域：域中添加的任何新域都叫做子域。

域树：具有连续名称空间的多个域。

域林：一个或多个没有形成连续名称空间的域树。

2.林中信任域的关系

信任是域或林之间建立的关系，它可以使一个域（或林）中的用户由另一个域（或林）中的域控制器来进行验证。

3.林中跨域访问的实现

要实现跨域访问资源，两个域的DNS都要能够互相解析对方的域名。一般都是先将用户账户加入到全局组，然后将全局组加入本地域组，最后再给本地域组赋予相应的权限。

实验部分我做的觉得有必要给你们看一下，做参考。

一：创建父子域。

实验环境：server2016主域控制器；server2016准备成为额外域控的环境

打开服务器管理器，选择添加角色和功能