Windows 域信任關(guān)系建立全攻略操作環(huán)境：windows 2000的兩個獨(dú)立域AA.com 與BB.com 。 AA.com 的網(wǎng)段為192.168.0.x ，AA.com 域管理所在的IP 為1

Windows 域信任關(guān)系建立全攻略

操作環(huán)境：windows 2000的兩個獨(dú)立域AA.com 與BB.com 。 AA.com 的網(wǎng)段為192.168.0.x ，AA.com 域管理所在的IP 為192.168.0.1，機(jī)器名為aa 。 BB.com的網(wǎng)段為192.168.3.x ，BB.com 域管理所在的IP 為192.168.3.1，機(jī)器名為bb 。

兩個域用VPN 建立好連接，可互相ping 通。

操作目的：建立互相信任的關(guān)系。

操作過程：

1、建立DNS 。DNS 必須使用的，而不能使用公網(wǎng)的，因?yàn)橐獙τ蜻M(jìn)行解析。由于在AA.com 和BB.com 上的步驟相同，故只以AA.com 為例。

在192.168.0.1上打開管理工具- DNS- 連接到計(jì)算機(jī)- 這臺計(jì)算機(jī)。在其正向搜索區(qū)域里新建區(qū)域- Active Directory集成的區(qū)域，輸入aa.com ，區(qū)域

文件就叫aa.com.dns 好了，然后完成。

右擊新建的aa.com ，選擇屬性- 常規(guī)，把允許動態(tài)更新改變?yōu)槭恰?/p>

然后在正向搜索區(qū)域里新建區(qū)域- 標(biāo)準(zhǔn)輔助區(qū)域，輸入bb.com ，IP 地址輸入192.168.3.1，然后完成。

右擊新建的bb.com ，選擇從主傳輸。

在反向搜索區(qū)域里新建區(qū)域- Directory集成的區(qū)

域，輸入網(wǎng)絡(luò)ID192.168.0，然后完成。

右擊新建的192.168.0.x Subnet，選擇屬性- 常規(guī)，把允許動態(tài)更新改變?yōu)槭恰?/p>

現(xiàn)在aa.com 的DNS 已經(jīng)建立好了，bb.com 的也按此建立。

在192.168.0.1上進(jìn)行測試，注意：DNS 的傳輸可能需要一定的時(shí)間，最好在半個小時(shí)到一個小時(shí)后進(jìn)行測試。

測試域名解析：ping aa.com

正常的為

Pinging aa.com [192.168.0.1] with 32 bytes of data: Reply from 192.168.0.1: bytes=32 time 1ms TTL=64 Reply from 192.168.0.1: bytes=32 time 1ms TTL=64 Reply from 192.168.0.1: bytes=32 time 1ms TTL=64 Reply from 192.168.0.1: bytes=32 time 1ms TTL=64 Ping statistics for 192.168.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 ,

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms 這說明aa.com 域已經(jīng)解析好，如果ping bb.com也能得到類似的響應(yīng)，說明bb.com 的解析也完成。 測試反向搜索：nslookup 192.168.0.1

正常的為

Server: aa.aa.com

Address: 192.168.0.1

Name: aa.aa.com

Address: 192.168.0.1

如果在bb.com 的域上也測試成功，則可以建立域信任關(guān)系了。

2、建立域信任關(guān)系

在aa 機(jī)器上管理工具- Active Directory 域和信任關(guān)系里可以看到自己的域aa.com ，在它上面屬性-

信任里，受此域信任的域和信任此域的域里添加bb.com 。

現(xiàn)在就大功告成了。

注意：如果里有兩塊網(wǎng)卡，其中有一塊不用的，最好將此網(wǎng)卡禁用了。

如果有做它用，請用route -p來明確路由方向。

操作環(huán)境：windows 2000的兩個獨(dú)立域AA.com 與BB.com 。 AA.com 的網(wǎng)段為192.168.0.x ，AA.com 域管理所在的IP 為192.168.0.1，機(jī)器名為aa 。 BB.com的網(wǎng)段為192.168.3.x ，BB.com 域管理所在的IP 為192.168.3.1，機(jī)器名為bb 。

兩個域用VPN 建立好連接，可互相ping 通。 操作目的：建立互相信任的關(guān)系。

操作過程：

1、建立DNS 。DNS 必須使用的，而不能使用公網(wǎng)

的，因?yàn)橐獙τ蜻M(jìn)行解析。由於在AA.com 和BB.com 上的步驟相同，故隻以AA.com 為例。

在192.168.0.1上打開管理工具- DNS- 連接到計(jì)算機(jī)- 這臺計(jì)算機(jī)。在其正向搜索區(qū)域裡新建區(qū)域- Active Directory集成的區(qū)域，輸入aa.com ，區(qū)域文件就叫aa.com.dns 好瞭，然後完成。

右擊新建的aa.com ，選擇屬性- 常規(guī)，把允許動態(tài)更新改變?yōu)槭恰?/p>

然後在正向搜索區(qū)域裡新建區(qū)域- 標(biāo)準(zhǔn)輔助區(qū)域，輸入bb.com ，IP 地址輸入192.168.3.1，然後