课件windows server 2003 域间的访问.pptVIP

Page */38 本章总结 多域间的访问 林、域树和子域 林之间的信任 创建外部信任 林、域树和子域 创建林、域树和子域 林中信任关系 跨域访问资源 林中跨域访问 创建林信任 自动建立 传递信任 双向信任 手工建立 不可传递 单向和双向 Page */38 实验 任务 创建外部信任 背景 阶段练习2 完成标准 使用user1使用UNC路径可以在project.lcom域的共享文件夹share中添加文件 Page */38 Page */38 第9章内容回顾 NLB群集能实现什么功能 NLB群集的准备条件有哪些 服务器群集能实现什么功能 服务器群集的准备条件有哪些 多域间的访问 第10章 Page */38 本章目标 理解信任关系的概念 掌握林和子域的创建 掌握信任关系的创建 掌握AGDLP规则 了解林信任的概念 Page */38 本章结构 多域间的访问 林、域树和子域 林之间的信任 创建外部信任 林、域树和子域 创建林、域树和子域 林中信任关系 跨域访问资源 林中跨域访问 创建林信任 Page */38 林、域树和子域 这3个选项应选择哪个 Page */38 域树与子域 域树是共用连续域名空间的Windows域 向域树中添加的任何新域都叫做子域 Page */38 林 单个域树或者多个域树构成林 林中的不同域树不共用连续的域名空间 Page */38 林的根域2-1 在林中创建的第一个域叫做林的根域 林的根域存在两个预定义的组 Enterprise Admins Schema Admins Page */38 林的根域2-2 企业管理组：可以对活动目录中整个林作修改，例如添加子域 架构管理组：可以对活动目录中整个林作架构修改 Page */38 创建林、域树和子域 安装DC应具备的条件 创建林 创建域树 创建子域 Page */38 安装DC应具备的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 Page */38 新域的NetBIOS名 数据库和日志文件文件夹 DNS注册诊断 域兼容性 共享的系统卷 创建林 是否创建新域 新域的DNS全名 还原模式密码 Page */38 创建子域 创建新域 创建子域 网络凭据 子域安装 NetBIOS域名 操作系统兼容性 目录服务还原模式的管理员密码 子域安装完成 Page */38 创建林中域树 创建现有林中的域树 网络凭据 新域目录树 安装完成 验证域树的安装 Page */38 在一个林中创建多个域的原因 部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域 有大量的活动目录对象，可以分解成多个域，使每个域活动目录对象较少 分散的网络管理，而不是由一个域管理员管理，多个域意味着有多个域管理员 对复制进行更多的控制 Page */38 林中的信任关系2-1 Page */38 林中的信任关系2-2 林中的默认信任关系的特点 自动建立 林中的域之间的信任关系是在创建子域或者域树时自动创建的 传递信任 林中的域的信任关系是可传递的 如域A直接信任域B，域B直接信任域C，则域A信任域C 双向信任 在两个域之间有两个方向上的两条信任路径 例如，域A信任域B，域B信任域A Page */38 查看信任关系 父子信任：在同一个域树中父域和子域之间 树根信任：在同一个林中的两个域树之间 Page */38 林中跨域访问 AGDLP规则的含义 1）将用户账户加入全局组 2）将全局组加入本地域组 3）给本地域组赋权限 本例中实现跨域访问的具体步骤 1）将user1、user2、user3加入到全局组global1 2）将tsinghuait域的全局组加入到bj域的本地域组local1 3）在share文件夹的【安全】和【共享】属性中给local1设置权限 4）user1、user2、user3访问文件夹share Page */38 阶段练习 背景 tsinghuait公司的总部组建了一个林的根域，域名为 北京有个分公司需要创建子域，域名为 总部的部分账户有权访问分公司域中的资源 目标 掌握子域的创建 掌握AGDLP规则的跨域应用 Page */38 林之间的信任 林之间的信任分为外部信任和林信任 外部信任是指在不同林的域之间创建的不可传递的信任 林信任是Windows 2003林根域之间建立的信任 为任一林内的各个域之间提供一种单向或双向的可传递信任关系 Page */38 创建外部信任2-1 创建外部信任之