Winserver 2016配置域的单向信任关系

最新推荐文章于 2023-10-13 21:00:32 发布
最新推荐文章于 2023-10-13 21:00:32 发布
阅读量1.3k 收藏 6
点赞数 1
分类专栏： Windows 文章标签： 服务器 网络 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44484541/article/details/130078817
版权
在两台服务器PC1和PC2上分别建立dc1.skills.com与dc2.netskills.net的域，并设置DNS。在PC1上创建对PC2的信任，选择内传，然后在PC2上创建对外传的信任，设置相同的信任密码，完成单向信任配置。最后进行测试以验证信任关系。
摘要由CSDN通过智能技术生成

一、实验环境：准备两台服务器（各自建域）

PC1:dc1.skills.com、PC2:dc2.netskills.net

ps:两台服务器都需设有双方的dns地址

二、操作步骤

PC1：

打开AD域和信任关系>>点击域名>>选择属性

** **

点击信任，点击新建信任

** **

输入对端域名的名称

** **

信任类型选择

** **

选择单项：内传（把自己有的传到对端而不接受外来的）

** **

选择信任区域

** **

输入信任密码

** **

选择否，不确认传入信任

** **

完成

** **

点击确定

** **

PC2：（和PC1上的配置大差不差)

输入对端的域名

** **

选择外部信任

** **

选择单项：外传（仅接受外来的不传输自己的）

** **

信任区域选择

** **

传出信任身份验证级别
在这里插入图片描述

同样输入信任密码

** **

选择是，确认传出信任

** **

测试：
在这里插入图片描述在这里插入图片描述

不知名hack
关注
专栏目录
如何在两个域中建立信任关系
wangxiaofei2006的专栏
10-09 1万+
如何在两个域中建立信任关系外部信任是不可传递的信任，用于对位于 Microsoft Windows NT 4.0 域或 Active Directory 域（这两种域都位于没有加入林信任的单独的林中）上的资源提供访问权限。不可传递的信任是一种信任关系，只限于在两个域中使用，可以是单向信任，也可以是双向信任。创建外部信任1. 单击“开始”，指向“管理工具”，然后单击“Acti
如何配置域的信任关系(双向)
08-25 2332
域架构环境VMWARE+Win2003EEmcse.com ip192.168.1.2/24 dns自己msn.com ip192.168.1.1/24 dns自己为了了虚拟机能够通信就设成同一网段 一,提升域和林的动能级别分别在两个林根域运行domain.msc右击域名—提升域动能级别，如下图：这里我以经提升到2003的了在右击—Active Directory 域和信任关系—提
配置双向域信任关系.doc
12-03
通过该文档，你能更加深刻的认识什么是域控，如何使用域控对环境进行双向信任的配置。 文档有图有文字，简单明了的单独进行配置，方便易上手。
如何在域和域之间建立信任域？关键是配置域和域之间的DNS服务器
weixin_34008784的博客
03-12 822
我们在配置域之间的信任关系的时候，往往难点都不会出现添加信任域之间，而是出现在配置域之间的DNS服务器上 下面我以2008 R2为例开始： 首先我有2台域控，一台是A.com的域控（IP为IP_A），一台是B.com的域控（IP为IP_B），它们各自配有DNS 1.配置DNS 登录A.com的域控 开始 -> Administrative Tools管理工具 -> DNS...
实战详解域信任关系，Active Directory系列之十七
weixin_34242509的博客
07-13 660
 实战详解域信任关系            上篇博文中我们对域信任关系作了一下概述，本文中我们将通过一个实例为大家介绍如何创建域信任关系。拓扑如下图所示，当前网络中有两个域，一个域是ITET.COM，另一个域是HOMEWAY.COM。两个域内各有一个域控制器，分别是Florence和Firenze，我们让两个域使用了同一个DNS服务器。          创建域信任关系要注意DNS服务器的设置，...
创建Win2003域和Win2008域之间的信任关系，Active Directory系列之十八
weixin_34236869的博客
08-03 174
创建Win2003域和Win2008域之间的信任关系          我们在上一篇文章中创建了域信任关系，这个信任关系发生在两个Win2003域之间，而且两个域使用了同一个DNS服务器。今天我们更换一个实验场景，拓扑如下图所示。一个是Win2003域，另一个是Win2008域。两个域都使用各自的域控制器提供DNS解析，而且Win2008域的功能级别是Win2003，我们将为大家演示如何在这两个...
域and信任关系
最新发布
weixin_46079471的博客
10-13 827
域是安全边界,若无信任关系,域用户账户只能在本域内使用,信任关系是连接两个域的桥梁,使得域用户可以跨域使用.信任关系分为:可传递和不可传递如果A域和B域之间的信任是可传递的,B域和C域之间的信任也是可传递的,那么A域和C域之间则会自动创建信任关系.如果A域和B域之间的信任是不可传递的,或者B域和C域之间的信任是不可传递的,那么A域和C域之间不会自动创建了信任关系.
使用win2012 与 Win2012搭建子域和 使用win2008与win2012 搭建域林，建立域信任关系
qq_46635165的博客
11-19 4219
环境：已有一台Win2012作为父域控，父域为 win.com ，ip:192.168.3.132 目的：子域控为 win2012，搭建一个子域 son.win.com, ip：192.168.3.136， 1,将win2012保持在工作组状态：计算机–》属性， 2，设置ip地址保持在与父域控同网段，并且DNS服务器ip指向父域控ip： 设置DNS后缀指向：测试两个方向上的解析，都成功： 3，关闭父域控的防火墙； 4，子域控上安装AD服务以及DNS服务： 勾选AD服务和DNS服务安装，一直下一步，
有关Windows域信任关系的一系列知识
stepone4ward的博客
03-01 768
Windows域信任关系的知识总结
windows server 2008域的信任关系（林信任2003）.doc
07-06
总结，Windows Server 2008域的信任关系建立涉及DNS配置、域创建和信任关系的双向设置，这是一项至关重要的工作，确保了不同域间的用户和资源能够安全地交互。正确实施这一过程，对于大型企业的网络管理和资源分配...
windows server 2003 ActiveDirectory全攻略
12-03
2. **信任关系**：通过建立单向或双向的信任，实现不同域之间的资源访问。 3. **委派控制**：非管理员用户可以被授予特定任务的管理权限，例如管理特定的OU。 4. **安全与审计**：设置权限和访问控制列表（ACL），并...
​Windows域关系学习 全攻略
Ms08067安全实验室
12-18 719
本文作者：掉到鱼缸里的猫（Ms08067内网安全小组成员）掉到鱼缸里的猫微信（欢迎骚扰交流）：说明：本文仅在Windows Server 2016 R2上进行测试，不保证其他版本环境下结...
域和林信任关系的设计考虑（一）
勒升腠的专栏
07-23 2574
信任关系基础 <br />在大型网络中，通常存在多个域，甚至多个林，在具体配置这些域和林之前，先要了解它们之间的默认和可配置的信任关系，以便恰当地配置各级域，以及各个林之间的信任关系。这也是域、林之间安全、有效访问的基础。<br />1．什么是信任<br />信任是域或林之间建立的关系，它可使一个域(或林)中的用户由处在另一个域(或林) 中的域控制器来进行验证。Windows NT中的信任关系与Windows 2000和Windows Server 2003操作系统中的信任关系不同。<br />(1)Win
虚拟化实战——域
lingshengxiyou的博客
08-17 571
如果你所在组织拥有两个通用域名，其中一个用于外部互联网，比如用于组织的网站首页，则另一个可以用于组织内部网络作为林的名称（即第一个域的名称），这样建立的林将和下图左侧的林x.com类似。这些名词已经非常形象的解释了它们之间的关系，但还需说明的是：我们建立的第一个域是根域（Root Domain），于此同时也建立了第一个域树和第一个林，因而这个根域既是林根域也是树根域，因而在网络中建立全新的域时，其实就是建立一个新林，在配置域控的时候不要选错了。可以在同一个物理位置，也可以分别在不同的物理位置。......
域信任关系
2302_77373900的博客
05-01 311
安装域→在bdqn中创建组AAAzu→在user中创建用户aaa→添加AAAzu属性aaa（用户aaa放在安全组里）→在accp中创建组BBBzu（本地域）→添加BBBzu属性→查找位置选择bdqn.com→输入BBBzu{查找}克隆一个win2016虚拟机→创建域→域名为“bdqn.com”→克隆win2016虚拟机→创建域→域名为“accp.com”→更改凭据→用户”bdqn\administrator”→自动搜索。
域信任
weixin_34220834的博客
10-19 126
这两天在讲域信任关系的东西特意把域信任概念和相关实验实验写出来和大家分享。在同一个域内，成员服务器根据Active Directory中的用户账号，可以很容易地把资源分配给域内的用户。但一个域的作用范围毕竟有限，有些企业会用到多个域，那么在多域环境下，我们该如何进行资源的跨域分配呢？也就是说，我们该如何把A域的资源分配给B域的用户呢？一般来说，我们有两种选择，一种是使用镜像账...
如何建立域信任关系
weixin_33736832的博客
08-15 1333
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。 2个不同域, 如何建立信任关系, 是否需要修改那些设置? 请提供详细步骤. 另外, 完成后多长时间生效, 是否需要重启哪些服务? 回答：根据您的描述，我对您提出的问题的理解是：您想知道如何在两个不同域之间建立信任。如果两个域都是属于...
linux ssh 信任,linux ssh单向信任及多节点互信
weixin_39787089的博客
05-12 353
通常在linux下使用ssh的时候我们需要目标机器开启了sshd的服务然后用 ssh客户端连接过去以指定的用户去登陆上去，正常情况下我们需要输入登陆密码才可以 成功登陆，但是在使用集群或者类似场景下我们有很多的的机器需要通过ssh间相互随机的访问，如果一个一个的输入密码那太繁琐了。由此我们就需要建立免密钥的登陆方式。单向信任配置A服务器：192.168.0.101B服务器：192.168.0.10...
WinServer2016上AD域单点登录搭建教程
本设计文档详细介绍了如何在Windows Server 2016服务器上搭建Active Directory (AD) 域，实现单点登录的功能。以下是步骤和关键知识点的详细说明： 1. 环境准备：首先，打开服务器管理器，选择添加角色并安装域服务...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值