Проектирование доменов и развертывание Active Directory


Управление доверительными отношениями



Управление доверительными отношениями

Доверительные отношения, применявшиеся в сетях Windows NT 4.0, полностью поддерживаются в сетях Windows 2000. Они могут быть использованы для создания однонаправленного доверия между доменами Windows 2000 в дереве каталога и другими доменами, находящимися за границей вашего леса, которые могут быть образованы серверами Windows 2000, Windows NT 4.0 или более ранних версий. Это поможет вам поддерживать существующую инфраструктуру при переходе на сеть, полностью основанную на Active Directory. При создании нескольких доменов в одном дереве Active Directory автоматически устанавливаются междоменные двунаправленные доверительные отношения. Это значит, что пользователь может, зарегистрировавшись только в одном домене, получить доступ ко всем ресурсам всех доменов дерева. При объединении нескольких деревьев в лес между корневыми доменами каждого дерева также устанавливаются двунаправленные доверительные отношения. В этом случае необходимость дополнительной настройки доверительных отношений не возникает.

Конфигурирование доверительных отношений требуется, если:

Необходимо установить однонаправленные доверительные отношения (в случае, когда соображения безопасности заставляют исключить возможность общего использования каких-либо ресурсов компьютерной сети).

Возникла необходимость в установлении доверительных отношений между доменами, находящимися в различных лесах (организациях).

Должны быть установлены доверительные отношения .между доменами Windows 2000 и Windows NT 4.0.

Для образования однонаправленных доверительных отношений:

1.

Запустите оснастку

Active Directory-домены и доверие.

2.

Укажите домен, который должен принять участие в однонаправленном доверительном отношении, и нажмите правую кнопку мыши. В появившемся контекстном меню выберите команду

Свойства.

3.

В окне свойств домена перейдите на

вкладку Доверия

(Trusts) (Рисунок 25.3). Если другой домен, участвующий в отношении, должен стать




Начало  Назад  Вперед



Книжный магазин