1、實驗名稱：域信任關系實驗目標：通過本實驗，應掌握以下技能：l 建立快捷信任l 建立林信任l 建立外部信任實驗任務:1) 建立一個林中兩個域的快捷信任； 2）建立林 和林的林信任； 3）建立域 和的外部信任實驗拓撲：實驗前的準備： 1. 建立域的信任，需要是Domain Admins 或Enterprise Admins組的成員任務一 建立一個林中兩個域的快捷信任建立和 的快捷信任1. 在域的域控制器計算機上，打開“開始” “程序” “管理工具” “Active Directory 域和信任關系” 2. 在控制臺樹中，展開 ,右鍵單擊要建立快捷信任的域的域節點，然后單擊“屬性”。 3. 單擊“信

2、任”選項卡上的“新建信任”，然后單擊“下一步”。 4. 在彈出的“新建信任向導”中，單擊“下一步”按鈕，在“信任名稱”頁，鍵入域的 DNS 名（）或 NetBIOS 名稱（sale），然后單擊“下一步”。 5. 在“信任方向”頁面， 選擇 “雙向”，表示兩個域中的用戶可以相互訪問對方的資源，單擊“下一步”按鈕。6. 選擇“ 這個域和指定的域”，表示同時在兩個域中建立信任關系，但需要有指定域的，單擊“下一步”按鈕。 7. 輸入指定域中有信任創建特權的用戶名和密碼。單擊“下一步”按鈕。 8. 顯示已創建好的信任關系，單擊“下一步”按鈕。9. 信任創建成功，單擊“下一步”按鈕。10. 詢問是否要確認

3、傳出信任和傳出信任，選取后單擊“下一步”按鈕。 11. 完成新建信任的創建,單擊“完成”按鈕。 12. 可以在屬性的“信任”選項卡中看到剛創建的信任。“信任”選項卡中看到剛創建的信任。任務二 建立 和的林信任 創建林信任前的準備： 1. 兩個林之間可以通過DNS服務器來找到另一方林根域的控制器。如果兩個林根域不共享同一臺DNS服務器，可以通過“條件轉發器”的方式來實現。2. 確定兩個林中所有的域功能級別是windows 2000純模式或windows 2003模式，“林功能級別”都升級為“Windows Server2003”1. 在域的域控制器計算機上，打開“開始” “程序” “管理工具”

4、“Active Directory 域和信任關系” 2. 在控制臺樹中，右鍵單擊林根域的域節點，然后單擊“屬性”。 3. 單擊“信任”選項卡上的“新建信任”，然后單擊“下一步”。 4. 在“信任名稱”頁面上，鍵入另一個林的 DNS 名稱()或 NetBIOS名稱（DD），然后單擊“下一步”。 5. 在“信任類型”頁面上，單擊“林信任”，然后單擊“下一步”。 6. 在“信任方向”頁面， 選擇 “雙向”，表示兩個域中的用戶可以相互訪問對方的資源，單擊“下一步”按鈕。7. 在“傳出信任身份驗證級別本地林”，選擇“全林身份驗證”，表示林 中經過身份驗證的用戶可以使用本地林中的資源。8. 在“傳出信任身

5、份驗證級別指定林”，選擇“全林身份驗證”，表示本地林中經過身份驗證的用戶可以使用林中的資源。9. 繼續按照向導中的說明進行操作。10. 可以在屬性的“信任”選項卡中看到剛創建的信任。 任務三 創建外部信任前的準備： 兩個林中的域可以通過DNS服務器來找到另一方林中的域的控制器。如果兩個林中的域不共享同一臺DNS服務器，可以通過“條件轉發器”的方式來實現。1. 在域的域控制器計算機上，打開“開始” “程序” “管理工具” “Active Directory 域和信任關系” 2. 在控制臺樹中，右鍵單擊要建立信任的域的域節點，然后單擊“屬性”。 3. 單擊“信任”選項卡上的“新建信任”，然后單擊“下一步”。 4. 在“信任名稱”頁面上，鍵入另一個林的 DNS 名稱()或 NetBIOS名稱（MKT），然后單擊“下一步”。 名和密碼，單擊“下一步”按鈕。 5. 在“信任方向”頁面， 選擇 “雙向”，表示兩個域中的用戶可以相互訪問對方的資源，單擊“下一步”按鈕。6. 選擇“ 這個域和指定的域”，表示同時在兩個域中建立信任關系，但需要有指定域的，單擊“下一步”按鈕。7. 在“傳出信任身份驗證級別本地域”，選擇“全域性身份驗證”，表示域 中經過身份驗證的用戶可以使用本地域中的資源。8. 在“傳出信任身份驗證級別指定域”，選擇“全域性身份驗證”，表