AD域服务器的搭建(2)--AD域信任关系和域组策略

本文介绍了在多域环境中如何通过镜像账户和建立域信任关系实现资源跨域分配,详细阐述了域信任关系的方向性、传递性,并探讨了从NT4到Windows2000的域信任变化。此外,还解析了AD域组策略的概念,包括组策略对象的构成、管理及在资源分配中的应用。

问题

在同一个域内,成员服务器根据Active Directory中的用户账号,可以很容易地把资源分配给域内的用户。
但一个域的作用范围毕竟有限,有些企业会用到多个域,那么在多域环境下,我们该如何进行资源的跨域分配呢?

解决方法

1.镜像账户

如何把A域的资源分配给B域的用户呢?

方法:在A域和B域内各自创建一个用户名和口令都完全相同的用户账户,然后在B域把资源分配给这个账户后,A域内的镜像账户就可以访问B域内的资源了。

存在问题:账户的重复建设等

2.创建域信任关系

1.域信任关系是有方向性的,如果A域信任B域,那么A域的资源可以分配给B域的用户;但B域的资源并不能分配给A域的用户,如果想达到这个目的,需要让B域信任A域才可以。
2.如果A域信任了B域,那么A域的域控制器将把B域的用户账号复制到自己的Active Directory中,这样A域内的资源就可以分配给B域的用户了。从这个过程来看,A域信任B域首先需要征得B域的同意,因为A域信任B域需要先从B域索取资源。

域信任关系

域的信任关系的主动权掌握在被信任域手中而不是信任域
A域信任B域,意味着A域的资源有分配给B域用户的可能性,但并非必然性!如果不进行资源分配,B域的用户无法获得任何资源!

NT4到Windows2000的域关系的转变

NT4的域时代

信任关系是不具有传递性的。

<think>我们正在配置VTP的口令。根据引用[1]中的信息,配置VTP前需要先将交换机之间的端口配置为trunk模式,并且所有交换机需要在同一个中。此外,VTP有三种模式:server、clienttransparent。配置VTP密码的步骤通常如下:1.进入全局配置模式。2.配置VTP名:`vtp domain<domain-name>`3.配置VTP密码:`vtp password<password>`4.确保交换机之间的链路是trunk模式。5.根据需求设置VTP模式(server,client,transparent)。注意:在Cisco PacketTracer中,VTP配置命令可能略有不同,但基本步骤一致。具体步骤:步骤1:将交换机之间的端口配置为trunk模式。例如,对于连接另一台交换机的接口(假设是gig0/1):```Switch(config)#interface gigabitEthernet0/1Switch(config-if)# switchport modetrunkSwitch(config-if)# end```步骤2配置VTP密码(在全局配置模式下):```Switch(config)#vtpdomain mydomainSwitch(config)#vtppassword mypassword```步骤3:设置VTP模式(可选,如果不设置,默认是server模式):```Switch(config)#vtpmode server#或client或 transparent```步骤4:验证配置:```Switch# showvtpstatus```注意:在配置VTP密码后,所有同一中的交换机必须配置相同的密码才能交换VTP信息。根据引用[1]中的总结,配置VTP前必须配置trunk,并且所有交换机的密码必须一致。下面是一个完整的配置示例(以两台交换机为例):交换机1(作为server):```Switch> enableSwitch#configure terminalSwitch(config)# hostname SW1SW1(config)# interfacegigabitEthernet0/1SW1(config-if)#switchportmode trunkSW1(config-if)# exitSW1(config)#vtpdomain mycompanySW1(config)#vtppassword cisco123SW1(config)#vtpmode server```交换机2(作为client):```Switch>enableSwitch# configureterminalSwitch(config)#hostnameSW2SW2(config)#interface gigabitEthernet0/1SW2(config-if)#switchportmode trunkSW2(config-if)# exitSW2(config)#vtpdomain mycompanySW2(config)# vtp passwordcisco123SW2(config)# vtp modeclient```配置完成后,使用`show vtp status`命令检查VTP状态,确保名、密码模式正确,并且可以看到VTP的版本、配置修订号等信息。注意事项: -密码是区分大小写的。-如果配置了密码,那么中所有交换机都必须配置相同的密码。-配置修订号(configurationrevision)在VTP中非常重要,较高的修订号会覆盖较低的。因此,在向现有网络中添加新交换机时,最好先将其模式设置为transparent,然后重置修订号(可以通过更改名再改回来,或者将模式改为transparent再改回server/client)后再加入网络,避免意外覆盖现有VLAN信息。在CiscoPacket Tracer中,这些命令都是支持的。相关问题:1.如何重置VTP配置修订号?2.VTP版本之间有什么区别?如何配置VTP版本?3.如果VTP密码不匹配会有什么后果?</think>### 在Cisco模拟器中配置VTP密码 以下是详细配置步骤(以Cisco Packet Tracer为例): #### 1. **配置Trunk链路(必需前提)** ```cisco Switch> enable Switch# configure terminal Switch(config)# interface [接口名称] ! 如 GigabitEthernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# end ``` > 📌 引用[1]强调:**在配置VTP前必须先把交换机之间相连的端口配置成trunk模式** [^1] #### 2. **配置VTP名** ```cisco Switch# configure terminal Switch(config)# vtp domain [名] ! 如 OFFICE_NET Switch(config)# end ``` > ⚠️ 所有交换机需使用**相同名**才能同步VLAN信息 #### 3. **配置VTP密码** ```cisco Switch(config)# vtp password [密码] ! 如 Cisco@2023 Switch(config)# end ``` > 🔒 密码规则:1-32字符,区分大小写,建议包含字母/数字/符号 #### 4. **设置VTP模式(可选但推荐)** ```cisco ! 服务器模式(可创建/修改VLAN) Switch(config)# vtp mode server ! 客户端模式(仅同步VLAN) Switch(config)# vtp mode client ``` > 🔄 引用[1]说明:**Server模式负责创建/删除VLAN,Client模式只学习不修改** [^1] #### 5. **验证配置** ```cisco Switch# show vtp status ``` 关键输出检查: - `VTP Operating Mode`: server/client - `Domain Name`: OFFICE_NET - `Pruning Mode`: Disabled - `VTP Password`: configured (显示为MD5哈希值) #### 完整配置示例(Server交换机): ```cisco Switch> enable Switch# conf t Switch(config)# vtp domain HEADQUARTER Switch(config)# vtp password S3cur3P@ss Switch(config)# vtp mode server Switch(config)# interface range gig0/1-2 Switch(config-if-range)# switchport mode trunk Switch(config-if-range)# end Switch# copy running-config startup-config ``` ### 注意事项 1. **密码一致性**:内所有交换机的VTP密码必须相同 2. **修订号风险**:新加入的Server交换机可能用更高修订号覆盖现有VLAN表 3. **透明模式**:若需独立VLAN配置,使用`vtp mode transparent`(不参与同步) 4. **版本兼容**:检查`show vtp status`中的VTP版本(默认版本2) > 💡 故障排查:若同步失败,检查`%VTP-UI-PWD: Password mismatch`错误日志,表示密码不匹配 ### 配置拓扑示例 ``` [Server-SW] ---(trunk)--- [Client-SW1] | (trunk) | [Client-SW2] ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值