多域间访问--林间访问--林信任（2）

林信任的特点？

（1）简化跨资源访问（2）可以传递（3）信任方向可以分为单向和双向两种（4）林功能级别为Windows server 2003或以上版本可以创建

两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。PS:用林信任方式实现。

先在第一台上创建林

点击下一步 

点击安装 

然后去第二台安装 

点击下一步 

点击安装 

 第一台的网址增加一下

右击点击属性 

点击信任，新建信任 

名字是弄另一台虚拟机林的名字 

选择林信任 

选择单向外传 

选择第二个 

输入管理员密码 

选择这个 

选择是 

结果如图所示 

然后另一台也有了 

然后在n02创建一个上帝用户 

在创建一个n02组 

把上帝加入刚刚我们创建的两个组 

再在另一个虚拟机上创建本地域组 

我们再点击刚刚创建的那个组的属性创建成员 

点击位置 

然后更换这个 

然后他会让你输入这个 

然后加入n02 

然后我们在这里面创建文件夹 

点击属性里的共享 

然后把组加进来共享 

然后我们回第一台上面登录上帝，验证效果 

首先输入这个 

点击第一个文件进去是可以访问的 

然后想要修改但是他拒绝了 

然后想新建文件夹，他也不肯