Trusts creëren in een forest met Windows Server

Op dit punt moet u het tabblad Eigenschappenblad vertrouwen selecteren, dat wordt weergegeven in de afbeelding. Klik op de knop voor nieuw vertrouwen om de wizard Nieuwe vertrouwen te starten.

Wanneer de wizard start, klikt u op 'VOLGENDE' om naar het welkomstscherm van de wizard te gaan. Op dit punt zal de wizard u vragen om het domein, het forest of de domeinnaam van de trust in te voeren. Dit scherm kan een beetje verwarrend zijn ing, maar het enige dat u hoeft te doen, is de domeinnaam typen van het hoofddomein van het forest waarmee u een vertrouwensrelatie wilt opbouwen. We klikken op 'VOLGENDE' en de wizard zal u vragen of u een territorium gaat creëren of trust trust met een Windows-domein. Selecteer de Windows-domeinoptie en klik op 'VOLGENDE . ' Op dit punt zullen we zien wat waarschijnlijk de belangrijkste vraag is die de assistent stelt. De tovenaar wil weten of hij gaat om een ​​externe trust of een trust in het forest te creëren. Kies de forest-vertrouwensoptie en klik op 'VOLGENDE' . Nu zien we een scherm dat vraagt ​​of u een deelnameformulier wilt instellen, in een enkel uitgaand adres, of een wederzijdse trust. De trust heeft twee kanten. Stel u bijvoorbeeld voor dat u twee domeinen hebben, 'A' en 'B' . Stel je nu voor dat domein 'A' bevat bronnen waartoe gebruikers in domein 'B' toegang moeten hebben tot 'A.' In een situatie als deze zou domein 'A' het vertrouwende domein en domein zijn 'B' zou het trustdomein zijn. Hierin In een specifiek geval zou een bidirectionele vertrouwensrelatie niet voldoende zijn, aangezien gebruikers van domein 'A' geen toegang hebben tot iets in domein 'B' em> . In het echte leven is een tweerichtingsvertrouwen echter vaak de meest geschikte optie. In dit geval verminderen we bidirectioneel vertrouwen. Vraag nu of u alleen uw eigen kant van de trust of beide zijden van de trust wilt configureren. Waar het naar verwijst is het feit dat een beheerderswachtwoord nodig is voor beide domeinen om vertrouwen te wekken. Als u alleen het beheerderswachtwoord voor uw eigen domein heeft, dan moet u de optie Alleen dit domein kiezen en de beheerder van het andere domein zal het proces op zijn beurt moeten herhalen. eindigen met uw eigen wachtwoord. Als u echter beide wachtwoorden kent, is het veel gemakkelijker om beide zijden van de trust tegelijkertijd te configureren. Klik op 'VOLGENDE ' en Windows zal een sk als u Forest-brede authenticatie of selectieve authenticatie wilt uitvoeren. Selectieve authenticatie waarmee het authenticatieproces kan worden verfijnd, maar er komt veel meer bij kijken. Meestal zijn we dat gaat goed met de Great Forest-authenticatie. Dan 'VOLGENDE' en we zullen een samenvatting zien van de opties die we hebben gekozen. Klik op 'VOLGENDE' nogmaals en het vertrouwen zal worden gevestigd. Wanneer het proces is voltooid, verschijnt een bericht waarin u wordt gevraagd of u de link tussen de bossen wilt bevestigen. Ga je gang en probeer de link te bevestigen. Met deze stappen zullen we een vertrouwensrelatie creëren tussen twee Forests, wat ons in veel gevallen hard nodig maakt, dat we gebruikers van beide bossen kunnen beheren .