林信任——胡晓东.doc

林信任——胡晓东课题:创建林信任班级:网技C0905导师:施欢平作者:胡晓东创建之前的准备:域林?,,?,,,Black,IP::.,White,IP::::第1步创建两个林,,。第2步在Black上打开“ActiveDirectory域和信任关系”,,选择“提升域功能级别”。第3步当前的域功能级别是Win2000,我们选择把域功能级别提升到最高的Win2003。然后右键点击“ActiveDirectory域和信任关系”,选择“提升林功能级别”。上就完成了域功能级别和林功能级别的提升,进行同样的操作就可以了。第5步域功能级别和林功能级别提升完毕后,在Black上打开“ActiveDirectory域和信任关系”,右键点击“属性”,选择“信任”,点击【新建信任】按钮。。第7步单击【下一步】按钮,出现【信任类型】对话框,选择“林信任”。第8步单击【下一步】按钮,出现【信任方向】对话框,选择“双向”。第9步单击【下一步】按钮,出现【信任方】对话框,选择“这个域和指定的域”。第10步单击【下一步】按钮,出现【用户名和密码】对话框,的用户名和密码,是为了验证对方的身份。第11步单击【下一步】按钮,出现【传出信任身份验证级别—本地林】对话框,选择“全林型身份验证”。第12步单击【下一步】按钮,出现【传出信任身份验证级别—指定林】对话框,也是选择“全林性身份验证”。第13步单击【下一步】按钮,出现【选择信任完毕】对话框,可以看到自己对林信任设置,如果需更改就按钮【上一步】。第14步单击【下一步】按钮,出现【确认传出信任】对话框,选择“是,确认传出信任”。第15步单击【下一步】按钮,出现【确认传入出信任】对话框,选择“是,确认传入信任”。第16步单击【下一步】按钮,出现【正在完成新建信任向导】对话框。第17步单击【完成】按钮,打开“ActiveDirectory域和信任关系”,右键点击“属性”,选择“信任”。可以发现两个域林之间已经有了双向可创建的信任关系。