http___microsoftguru.com.au_hr_tag_windows-server-2003__1.xml
1.1 2.1 2.2 2.3 2.4 2.5 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 10.1 10.2 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 19.1 19.2 19.3 20.1 21.1 22.1 22.2 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 58.1 59.1 60.1 60.2 61.1 62.1 63.1
How to create an external trust between two separate domains/forests A trust is a relationship established between domains that enables users in one domain to be authenticated by a domain controller in the other domain. There are different type of trust like External, Realm, Forest and shortcut. This can be applied in both Windows Server 2003 and Windows Server 2008. External trust is necessary when users from two different domains want to access resources such as printers and files of two domains. In this article, I am going to talk about external trust. For this article, I will consider followings. Prerequisite: - Both Domain controllers must ping each other by IP - Proper routing necessary if resides in separate subnet - Add dc1 as a host in the DNS record of dc2 - Add dc2 as a host in the DNS record of dc1 - Add dc1. A.com.au in the Name Server list in dc2 - Add dc2. B.com.au in the Name Server list in dc1 - Add 192.168.100.2 as a secondary DNS in the TCP/IP property of dc2 - Add 192.168.200.2 as a secondary DNS in the TCP/IP property of dc1 - An user account with Domain Admin and Enterprise Admin Rights Step1: Add Host Record and Name Server record Log on to PDC (Dc1. A.com.au) using domain admin credentials. Start menu>Administrative Tools>DNS>Expand Name Server>Expand Forward Lookup Zones>Right Click on A.com.au Click on New Host>Type dc2 and IP 192.168.200.2 and check Create PTR>OK Right Click on Name Server (NS)>Click Property>Click on Name Servers Tab Click Add>Type FQDN i.e. dc2. B.com.au and IP 192.168.200.2 click Add Log on to PDC (Dc2. B.com.au) using domain admin credentials. Start menu>Administrative Tools>DNS>Expand Name Server>Expand Forward Lookup Zones>Right Click on B.com.au Click on New Host>Type dc1 and IP 192.168.100.2 and check Create PTR>ok Right Click on Name Server (NS)>Click Property>Click on Name Server Tab Click Add>Type FQDN i.e. dc1. A.com.au and IP 192.168.100.2 click Add Now ping both DC’s using IP, NetBios Name or FQDN and check proper reply Step2: Creating Trust One way Trust between two DC. Example: One way trust allows users from dc1 (outgoing) get access to dc2 (incoming) but dc2 doesn’t get access to dc1). Creating incoming trust in dc2 Open Active Directory Domains and Trusts. In the console tree, right-click the domain for which you want to establish a trust, and then click Properties. On the Trusts tab, click New Trust, and then click Next. On the Trust Name page, type the Domain Name System (DNS) name (or NetBIOS name) of the external domain, and then click Next. On the Trust Type page, click External trust, and then click Next. On the Direction of Trust page, click One-way: incoming, and then click Next. On the Sides of Trust page, click This domain only, and then click Next. On the Trust Password page, type the trust password twice, and then click Next. With the administrator of the other domain, agree on a secure channel password to be used in establishing the trust. On the Trust Selections Complete page, review the results, and then click Next. On the Trust Creation Complete page, review the results, and then click Next. On the Confirm Incoming Trust page, do one of the following: · If you do not want to confirm this trust, click No, do not confirm the incoming trust. · If you want to confirm this trust, click Yes, confirm the incoming trust, and then supply the appropriate administrative credentials from the specified domain. On the Completing the New Trust Wizard page, click Finish. Creating outgoing trust in dc1 Open Active Directory Domains and Trusts. In the console tree, right-click the domain for which you want to establish a trust, and then click Properties. On the Trusts tab, click New Trust, and then click Next. On the Trust Name page, type the Domain Name System (DNS) name (or NetBIOS name) of the external domain, and then click Next. On the Trust Type page, click External trust, and then click Next. On the Direction of Trust page, click One-way: outgoing, and then click Next. On the Sides of Trust page, click This domain only, and then click Next. On the Outgoing Trust Authentication Level page, do one of the following, and then click Next: · Click Domain-wide authentication. · Click Selective authentication. On the Trust Password page, type the trust password twice, and then click Next. On the Trust Selections Complete page, review the results, and then click Next. On the Trust Creation Complete page, review the results, and then click Next. On the Confirm Outgoing Trust page, do one of the following: · If you do not want to confirm this trust, click No, do not confirm the outgoing trust. Note that if you do not confirm the trust at this stage, the secure channel will not be established until the first time that the trust is used by users. · If you want to confirm this trust, click Yes, confirm the outgoing trust, and then supply the appropriate administrative credentials from the specified domain. On the Completing the New Trust Wizard page, click Finish. if you want both sides get access to both sides then change above configuration to Both Way trust in dc1. Then Dc2 will automatically be configured with trust relation. Your ads will be inserted here by Easy Ads. Please go to the plugin admin page to paste your ad code.
1.1 2.1 2.2 2.3 2.4 2.5 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 16.1 17.1 18.1 19.1 19.2 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 58.1 59.1 60.1 60.2
Kako stvoriti vanjski povjerenje između dviju odvojenih domena / šuma Povjerenje je odnos uspostavljen između domena koja omogućuje korisnicima u jednoj domeni biti ovjerena od strane kontroler domene u drugoj domeni. Postoje različite vrste povjerenja kao vanjsko, realiteta, šuma i prečac. To se može primijeniti u oba Windows Server 2003 i Windows Server 2008. Vanjski povjerenje je potrebno kada korisnik iz dva različita područja žele pristupiti resursima poput pisača i datoteka na dvije domene. U ovom članku, ja ću razgovarati o vanjskom povjerenja. Za ovaj članak, ja ću uzeti u obzir slijedeći. Preduvjet: - Oba kontroleri domena mora ping međusobno IP - Pravilno usmjeravanje potrebno ako boravi u odvojenom podmreži - Dodaj DC1 kao domaćin u DNS zapis dc2 - Dodaj dc2 kao domaćin u DNS zapis DC1 - Dodaj dc1.A.com.au u popisu Name Server u dc2 - Dodaj dc2.B.com.au u popisu Name Server u DC1 - Dodaj 192.168.100.2 kao sekundarnih DNS u TCP / IP imovine dc2 - Dodaj 192.168.200.2 kao sekundarnih DNS u TCP / IP imovine DC1 - Korisnički račun sa Domena Admin i Enterprise admin pravima Korak1: Dodaj Domaćin Snimanje i Name Server rekord Prijavite se na PDC (Dc1.A.com.au) pomoću vjerodajnica administrator domene. Izbornik Start> Administrativni alati> DNS> Proširi Name Server> Proširi Naprijed Potraži zona> Desni klik na A.com.au Kliknite na New Host> Tip dc2 i IP 192.168.200.2 i provjerite Stvaranje PTR> OK Pravo Kliknite na ime Server (NS)> Kliknite Nekretnine> Kliknite na ime poslužitelje Tab Kliknite Dodaj> Tip FQDN odnosno dc2.B.com.au i IP 192.168.200.2 kliknite Dodaj Prijavite se na PDC (Dc2.B.com.au) pomoću vjerodajnica administrator domene. Izbornik Start> Administrativni alati> DNS> Proširi Name Server> Proširi Naprijed Potraži zona> Desni klik na B.com.au Kliknite na New Host> Tip DC1 i IP 192.168.100.2 i provjerite Stvaranje PTR> ok Pravo Kliknite na ime Server (NS)> Kliknite Nekretnine> Kliknite na ime Server Tab Kliknite Dodaj> Tip FQDN odnosno dc1.A.com.au i IP 192.168.100.2 kliknite Dodaj Sada ping i DC-a koristeći IP, NetBIOS ime ili FQDN i provjerite pravilan odgovor Korak2: Stvaranje povjerenja Jedan od načina Povjerenje između dva DC. Primjer: Jedan od načina povjerenje omogućuje korisnicima iz DC1 (odlazni) dobiti pristup dc2 (dolazni), ali dc2 ne dobiti pristup DC1). Stvaranje dolazni povjerenje u dc2 Otvorite Active Directory Domains i vjeruje. U stablu konzole desnom tipkom miša domene za koju želite da se uspostavi povjerenje, a zatim kliknite Svojstva. Na Trusts kartici, kliknite Novi Trust, a zatim kliknite Dalje. Na stranici Trust Ime, upišite Sustav domena (DNS) ime (ili NetBIOS naziv) vanjskog naziv domene, a zatim kliknite Dalje. Na stranici Trust Type, kliknite Vanjski povjerenje, a zatim kliknite Dalje. O smjeru Trust stranici, kliknite jednosmjerna: dolazni, a zatim kliknite Dalje. Na bočnim stranama Trust stranici, kliknite Ovaj domenu samo, a zatim kliknite Dalje. Na stranici Trust Password, upišite lozinku povjerenje dvaput, a zatim kliknite Dalje. Uz administrator drugoj domeni, dogovoriti o sigurnom kanala lozinku koja će se koristiti u uspostavi povjerenje. Na Trust Selections Kompletan stranice, pregledati rezultate, a zatim kliknite Dalje. Na Trust stvaranja Complete stranicu, pregledati rezultate, a zatim kliknite Dalje. Na Potvrdi Dolazni Trust stranici, učinite jedno od sljedećeg: · Ako ne želite potvrditi ovu povjerenje, kliknite No, ne potvrđuju dolazni povjerenje. · Ako želite potvrditi ovu povjerenje, kliknite Da, potvrdili dolazni povjerenje, a zatim dostaviti odgovarajuće administratorske ovlasti iz navedenog područja. Na Popunjavanje New Trust Wizard stranici, kliknite Završi. Stvaranje odlasku povjerenje u DC1 Otvorite Active Directory Domains i vjeruje. U stablu konzole desnom tipkom miša domene za koju želite da se uspostavi povjerenje, a zatim kliknite Svojstva. Na Trusts kartici, kliknite Novi Trust, a zatim kliknite Dalje. Na stranici Trust Ime, upišite Sustav domena (DNS) ime (ili NetBIOS naziv) vanjskog naziv domene, a zatim kliknite Dalje. Na stranici Trust Type, kliknite Vanjski povjerenje, a zatim kliknite Dalje. O smjeru Trust stranici, kliknite jednosmjerna: odlaznih, a zatim kliknite Dalje. Na bočnim stranama Trust stranici, kliknite Ovaj domenu samo, a zatim kliknite Dalje. Na Izlazni Trust Authentication Level stranici, učinite jedno od sljedećeg, a zatim kliknite Dalje: · Kliknite Domena-širok autentičnosti. · Kliknite selektivne autentičnosti. Na stranici Trust Password, upišite lozinku povjerenje dvaput, a zatim kliknite Dalje. Na Trust Selections Kompletan stranice, pregledati rezultate, a zatim kliknite Dalje. Na Trust stvaranja Complete stranicu, pregledati rezultate, a zatim kliknite Dalje. Na Potvrdi Odlazni Trust stranici, učinite jedno od sljedećeg: · Ako ne želite potvrditi ovu povjerenje, kliknite No, ne potvrđuju odlazne povjerenje. Imajte na umu da ako ne potvrđuju povjerenje u ovoj fazi, siguran kanal neće biti osnovana tek prvi put da je povjerenje se koristi od strane korisnika. · Ako želite potvrditi ovu povjerenje, kliknite Da, potvrdu dosadašnjeg povjerenje, a zatim dostaviti odgovarajuće administratorske ovlasti iz navedenog područja. Na Popunjavanje New Trust Wizard stranici, kliknite Završi. ako želite obje strane dobili pristup obje strane onda promijeni iznad konfiguraciju na oba Put povjerenja u DC1. Zatim Dc2 automatski će se konfigurirati s povjerenjem odnosu.