多域间访问--林间访问--林信任

1.两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。PS:用林信任方式实现

1.点击工具，打开域和计算机

2.右击林跟域n01，打开属性

 

3.点击信任，新建信任

 

4.输入林根域名称，为n02

 

5.选择林信任

6.选择单向外传

7.选择此域和指定域

 

8.输入用户名和密码

 9.选择全林信身份验证

 

10.选择是，确定传出信任

 

11.N01的信任

 

12.切换N02账号点击工具，打开域和计算机

13.右键N02.com，点击属性

 

14.点击属性，新建信任

 

15.输入域名N01

 

16.N02的信任

 

 17.打开林根域n02的用户和计算机

18.创建一个全局组并添加一名用户

 

19.点击‘纯’查看用户

 

20.在林根域n01中新建一个本地域组

 

21.右击星河，打开属性

 

22.点击成员，点击添加

 

23.选择查找位置为N02，点击高级

 

24.立即查找

 

25.输入凭证

 

 26.将在N02建好的全局组添加进去

27.在N01主机中建立一个文件夹，将其共享，将本地域组添加进去，权限为只读

 

 

28.切换用户查看效果

29.打开查看

30.添加文件时被拒绝

2.林信任的特点？

（1）简化跨资源访问

（2）可以传递

（3）信任方向可以分为单向和双向两种

（4）林功能级别为Windows server 2003或以上版本可以创建