Criando Trusts em uma floresta com o Windows Server

Configuração Abra o "Active Directory e Confiança Domínios" Console. Quando o console abre, localize o domínio raiz da floresta. Você só pode criar um relacionamento de confiança no nível de domínio raiz. Uma vez localizado o domínio raiz, clique com o botão direito e selecione o comando no menu de contexto resultante. Quando você verá, você verá a folha de propriedades do domínio.

Neste ponto, você deve selecionar a guia Trust da folha de propriedades, que é exibida na imagem. Clique no botão para uma nova confiança para iniciar o novo Assistente de confiança.

Quando o assistente é iniciado, clique em "Próximo" para ir ao assistentetela de boas vindas. Neste ponto, o assistente solicitará que você insira o domínio, floresta ou nome de domínio da confiança. Esta tela pode ser um pouco confusa, mas tudo o que você precisa fazer é digitar o nome do domínio do domínio raiz da floresta que deseja estabelecer confiança. Clique em "Próximo" e o assistente vai perguntar se você criar um território ou confiança de confiança com um domínio do Windows. Selecione a opção de domínio do Windows e clique em "seguinte . " Neste ponto, veremos o que é provavelmente a questão mais importante feita pelo assistente. O mago quer saber se ele vai criar uma confiança externa ou uma confiança na floresta. Escolha a opção Trust Forest e clique em "Próximo" . Agora vamos ver uma tela que pergunta se você deseja estabelecer um formulário de inscrição, em um único endereço de saída ou uma confiança de duas vias. A confiança tem dois lados. Por exemplo, imagine que você tem dois domínios chamados "A" e "B" . Agora imagine que o domínio "A" contém recursos que os usuários no domínio "B" precisam de acesso a "A." Em uma situação como esta, o domínio "A" seria o domínio de confiança e o domínio "B" seria o domínio de confiança. Neste caso particular, uma confiança bidirecional não seria adequada, uma vez que os usuários do domínio "A" não hAVE acesso a qualquer coisa no domínio "B" . Muitas vezes na vida real, no entanto, uma confiança bidirecional é a opção mais apropriada. Neste caso, reduziremos a confiança bidirecional. Agora pergunte se você deseja configurar apenas o seu próprio lado da confiança ou ambos os lados da confiança. O que se refere é o fato de que uma senha de administrador é necessária para ambos os domínios estabelecerem confiança. Se você tiver apenas a senha administrativa para o seu próprio domínio, então terá que escolher a opção somente este domínio e o administrador do outro domínio terá que repetir o processo no final com sua própria senha. Se você conhece as duas senhas, no entanto, é muito mais fácil configurar os dois lados da confiança no SAme tempo. Clique em "Next" e o Windows perguntarão se você deseja executar a autenticação larga da floresta ou autenticação seletiva. Autenticação seletiva que permite ajustar o processo de autenticação, mas envolve muito mais trabalho. Na maioria das vezes vamos bem com a grande autenticação da floresta. Então "Próximo" e veremos um resumo das opções que escolhemos. Clique em "Próximo" mais uma vez e a confiança será estabelecida. Quando o processo é concluído, uma mensagem aparecerá perguntando se você deseja confirmar o link entre as florestas. Vá em frente e tente confirmar o link. Com estas etapas, estaremos criando uma relação de confiança entre duas florestas, queEm muitos casos nos torna muito necessários, que podemos gerenciar usuários de ambas as florestas.