本文档详细介绍了如何在Windows Server 2003环境下建立域之间的信任关系，包括单向内传信任和双向信任的配置步骤。通过在不同域的DNS服务器上设置转发器，并提升域的功能级别，实现了森林信任，确保了qq.com和sina.com之间的互访权限。最终，测试结果显示信任关系已成功建立并双向生效。
域的信任关系
前期准备
windows 2003 server（IP：192.168.91.146 域：sina.com）
windows 2003 server（IP：192.168.91.147 域：bj.sina.com）
windows 2003 server（IP：192.168.91.148 域：sohu.com）
windows 2003 server（IP：192.168.91.149 域：bj.sohu.com）
windows 2003 server（IP：192.168.91.151 域：qq.com）
windows 2003 server（IP：192.168.91.152 域：bj.qq.com）
目标
实现森林信任
注意
因为此处开始要在多台虚拟机上配置，如有不明白，请观察虚拟机名称
安装步骤
192.168.91.146 的DNS中做如下配置
选择转发器，新建DNS域qq.com输入IP确定
192.168.91.146 的DNS中做如下配置
选择转发器，新建DNS域sina.com输入IP确定
192.168.91.146 做如下配置
选中sina.com域右键选择提升域功能级别
最低0.47元/天 解锁文章
扫一扫
3717
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
