2008服务器添加信任网站,Windows Server 2008 创建外部信任

Windows Server 2008 创建外部信任

实验名称:Windows Server 2008 创建外部信任

所属课程:Windows2008网络服务

实验目的:掌握windows2008 创建外部信任的方法

实验拓扑:3台虚拟机

实验步骤概述：

1.在2个2K8上安装DC,并配置

2.把2k3加入到其中一个域中，访问另一个域中的资源

实验详细步骤：

1.在2个2K8上安装DC并配置

首先在2个2k8上安装dc，第一个域名是cninfo.com第二个域名为accp.com，然后在2个域相互设置转发器，如图1-1

在2个域相互设置转发器

图1-1

需要在2个域名中都设置一下转发器，保证能够互相解析，然后新建信任关系，如图1-2

新建信任关系

图1-2

这里的名称指的是对方的域名，点击下一步如图1-3

选择林信任

图1-3

这里我们选择的是林信任，我们需要建立的2个林之间的信任关系所以选择林信任关系，点击下一步，如图1-4

选择传出信任

图1-4

这里我们选择“是，确认传出信任”点击完成，同样道理在对方也需要建立信任关系，操作是一样的，然后我们在cninfo.com这个域中添加一个工程部OU然后在里面添加一些帐号，如图1-5

在cninfo.com这个域中添加一个工程部OU然后在里面添加一些帐号

图1-5

然后我们在建立一个全局的组gcb，把工程部的帐号都添加到这个组中，如图1-6

建立一个全局的组gcb

图1-6

然后把帐号添加到这个组中，如图1-7

把帐号添加到这个组中

图1-7

我们把工程部的a，b，c这3个帐号都添加到这个组中，然后我们到accp.com这个域控制器上新建一个本地组share，如图1-8

在accp.com这个域控制器上新建一个本地组share

图1-8

然后我们建cninfo.com的gcb组归属到share组下，如图1-9

建cninfo.com的gcb组归属到share组下

图1-9

这里添加的时候我们选择cninfo.com这个域，然后找到gcb这个组添加过来，如图2-0

选择cninfo.com这个域，然后找到gcb这个组添加过来

图2-0

然后我们在accp.com这个域名添加一个share的文件夹，然后共享，为什么了方便我们把共享的权限设置为share这个组，其他的组都不要，然后我们修改一下ntfs权限把share组添加过来如图2-1

修改一下ntfs权限把share组添加过来

图2-1

设置完成，我们到客户端测试一下。

2.把2k3添加到一个域中，然后访问另一个域的资源，我们把2k3添加到cninfo.com这个域中，然后我们以工程部的帐号登陆到域名，访问accp.com这个域中的共享文件夹。如图2-2

把2k3添加到cninfo.com这个域中，然后我们以工程部的帐号登陆到域名，访问accp.com这个域中的共享文件夹

图2-2

登陆之后我们访问accp.com的域控制器中的资源，如图2-3

访问accp.com的域控制器中的资源

图2-3

我们发现是可以访问的。试验完成。

实验结论：在设置共享文件夹时要注意在ntfs权限中添加share组的权限，否则会造成试验不成功。

查看更多文章请到”Windows2008服务器的学习笔记目录“，这是目录，里面列出了windows server 2008 服务器学习所有文章的列表。

windows server 2008 服务器学习PPT 到”Windows server 2008 服务器学习PPT分享“这篇文章下载。