外部信任、、

1. 林间信任之外部信任的特点？

（1）手动建立: 林之间的信任关系需要手动创建。
（2）信任关系不可传递:林间域的信任关系是不可传递的
（3）信任方向可分为单向和双向两种。其中单向又分为内传和外传，内传指指定域信任本地域，外传指本地域信任指定域。
（4）域A和域B需要一致的信任密码才能成功建立信任关系。

2.创建林间信任的方法？

外部信任
林信任

3林中信任和林间信任的区别？

答:林间信任关系需要手动创建，信任关系是不可传递的，信任方向分为单向和双向。

林中信任关系是自动创建的，是双向可传递的信任关系

4若A域要访问B域，请问它们的外部信任关系应该怎样建立？

DNS要双向互指。A域指向B域，B域指向A域。
B域要信任A域。B域单向外传，A域单向内传。
AGDLP规则。

完成n02.com访问n01.com的资源。要求实验过程与结果截图，制作成实验文档。

先把第一台虚拟机网址补充完整

再把第二台虚拟机修改成这样的网址 

 先在第一台虚拟机创建新林

 点击下一步

 点击安装

然后第二台创建新林 

点击下一步 

点击域和信任关系，然后点击新创的n01.com的属性，点击信任 

 点击新建信任

输入另一个域的名称 

选择外部信任 

然后选择单向外传 

选择只是这个域 

选择全域性身份验证 

 输入密码

选择下一步 

因为信任关系还没有建立成功只能选否 

点击完成 

然后结果就会变成这样 

然后回到第一台虚拟机，点域和信任关系，点击n02.com的属性 

点击信任里的新建信任 

同意名称还是输另外一台的 

选择外部信任 

选择单向内传 

选择只是这个域 

输入密码 

选择是，并输入管理员验证 

最后结果如图所示 

然后用第一台虚拟机创建用户 

在创建一个组 

然后点开新建用户的属性，选择隶属于 

然后再添加这两个组 

再在第二台虚拟机创建组 

点击新建组的属性，然后添加成员 

选择位置 

然后位置选择第一个虚拟机里的位置 

然后输入管理员凭证 

找到N02 

然后创建一个共享文件夹 

然后点击共享 

点击查找个人 

查找n01 

点击共享 

然后返回第一台虚拟机登录新建用户男人验证效果 

然后再输入网址 

 

然后他没有权限