時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
建立單向不可傳遞信任關系
1.在受信任域的一個域控制器上，啟動"Active Directory 域和信任關系"控制臺。
2.在"信任此域的域"窗格上，單擊添加。
3.在添加信任域對話框中，鍵入信任域的名稱，鍵入一個密碼，然后在確認密碼框中再次鍵入該密碼。
4.單擊確定。
5.在 Active Directory 對話框中，單擊確定以驗證此信任關系。
6.輸入一個有權修改信任域中的信任關系的用戶的用戶名和密碼。
您會收到一條消息，指出已添加了該信任域并驗證了信任關系。
7.退出"Active Directory 域和信任關系"控制臺。
8.在信任域中的一個域控制器上，啟動"Active Directory 域和信任關系"控制臺。
9.右鍵單擊信任域并單擊屬性。
10.在"受此域信任的域"框中，單擊添加。
11.在"添加信任域"對話框中，鍵入受信任域的名稱并鍵入一個密碼，然后在確認密碼框中再次鍵入該密碼。
12.單擊確定。
Windows NT 信任 Windows 2000
一.在基于 Windows NT 的主域控制器 (PDC) 上：
1.單擊開始，指向程序，再指向管理工具，然后單擊"域用戶管理器"。
2.在策略菜單上，單擊信任關系。
3.單擊與受信任域框對應的添加按鈕。 添加受信任域對話框將出現(xiàn)。
4.在域框中，鍵入基于 Windows 2000 的域名，不要帶 .com 擴展名。例如，如果基于 Windows 2000 的域是 Microsoft.com，則鍵入 Microsoft。
5.在密碼框中，鍵入該信任關系的密碼。
?? 備注：在信任域和受信任域的域控制器上必須使用同一個信任密碼。
6.單擊確定。 將出現(xiàn)下面的消息，其中基于 Windows 2000 的域名 是基于 Windows 2000 的域的名稱，基于 Windows NT 域名 是基于 Windows NT 的域的名稱：
7.此時無法驗證信任關系。 如果發(fā)現(xiàn)未建立信任，請與基于 Windows 2000 域名 的域的管理員聯(lián)系并驗證在信任域的列表中是否包含 Windows NT 域名。
8.單擊確定。 可以看到基于 Windows 2000 的域列在了受信任域列表中。
9.在信任關系對話框中，單擊關閉。
二.在基于 Windows 2000 的域控制器上：
1.單擊開始，指向設置，然后單擊控制面板。
2.在"控制面板"上，雙擊管理工具，然后雙擊"Active Directory 域和信任關系"。
3.在"Active Directory 域和信任關系"管理單元中，右鍵單擊所需的域，然后單擊屬性。
4.單擊信任選項卡。
5.單擊與"信任此域的域"列表對應的添加按鈕。
6.在"信任域"框中，鍵入基于 Windows NT 的域的名稱。
7.在密碼框中，鍵入與您在基于 Windows NT 的域控制器上使用的相同的信任密碼。 在"確認密碼"框中再次鍵入該密碼。
8.單擊確定。 將出現(xiàn)下面的消息，其中基于 Windows NT 域名 是基于 Windows NT 的域的名稱：
要驗證這個新信任，您必須有管理基于 Windows NT 域名 的域的信任關系的權限。
9.確定當前在基于 Windows NT 的域控制器上和基于 Windows 2000 的域控制器上您都是以管理員身份登錄的，然后單擊是。
10.在出現(xiàn)的 Active Directory 對話框中，鍵入基于 Windows NT 的域中一個管理員帳戶的用戶名和密碼，然后單擊確定。將出現(xiàn)以下消息：
已經(jīng)將信任的域添加并且驗證了信任。
11.單擊確定。 可以看到基于 Windows NT 的域出現(xiàn)在"信任此域的域"列表中。
12.單擊確定，然后退出"Active Directory 域和信任關系"。
Windows 2000 信任 Windows NT
一.在基于 Windows 2000 的域控制器上：
1.單擊開始，指向設置，然后單擊控制面板。
2.在"控制面板"上，雙擊管理工具，然后雙擊"Active Directory 域和信任關系"。
3.在"Active Directory 域和信任關系"管理單元中，右鍵單擊所需的域，然后單擊屬性。
4.單擊信任選項卡。
5.單擊與"受此域信任的域"列表對應的添加按鈕。
6.在"受信任域"框中，鍵入基于 Windows NT 的域的名稱。
7.在密碼框中，鍵入該信任關系的密碼。 在"確認密碼"框中再次鍵入該密碼。
8.單擊確定。將出現(xiàn)以下消息：
Active Directory 不能驗證此信任。
如果另一端的信任關系尚不存在，必須創(chuàng)建信任關系。
如果信任關系兩端的密碼不匹配，必須刪除此信任然后用正確的密碼重新創(chuàng)建。
返回的錯誤是： 服務器上的安全數(shù)據(jù)庫沒有此工作站信任關系的計算機帳戶。
9.單擊確定。
10.單擊確定，然后退出"Active Directory 域和信任關系"。
二.在基于 Windows NT 的主域控制器上：
1.單擊開始，指向程序，再指向管理工具，然后單擊"域用戶管理器"。
2.在策略菜單上，單擊信任關系。
3.單擊與信任域框對應的添加按鈕。 添加信任域對話框將出現(xiàn)。
4.在信任域框中，鍵入基于 Windows 2000 的域名，不要帶 .com 擴展名。例如，如果基于 Windows 2000 的域是 Microsoft.com，則鍵入 Microsoft。
5.在初始密碼框中，鍵入與您在基于 Windows 2000 的域控制器上使用的相同的信任密碼。
備注：在信任域和受信任域的域控制器上必須使用同一個信任密碼。
6.在確認密碼框中再次鍵入該密碼，確定當前在基于 Windows NT 的域控制器上和基于 Windows 2000 的域控制器上您都是以管理員身份登錄的，然后單擊確定。 基于 Windows 2000 的域于是就列在了信任域列表中。
7.在信任關系對話框中，單擊關閉。
在 Windows 2000 域和 Windows NT 4.0 域之間建立雙向信任關系
1.在 Windows 2000 域控制器 (DC) 上，單擊開始，指向程序，指向管理工具，然后單擊 Active Directory 域和信任關系。右鍵單擊相應的域名，單擊屬性，然后單擊信任選項卡。
2.在信任此域的域下，單擊添加。
3.在信任域中，鍵入 NTDOMAIN，然后鍵入一個密碼。請注意，該密碼必須滿足信任域的最低密碼要求。
4.在 Windows NT 4.0 主域控制器 (PDC) 上，啟動"域用戶管理器"。打開"策略"，然后打開"信任關系"。在信任域下，單擊添加。
5.在信任域中，鍵入 W2KDOMAIN，然后鍵入相應的密碼。
6.在基于 Windows 2000 的計算機上，在信任選項卡上的受此域信任的域下，單擊添加，鍵入 NTDOMAIN 和相應的密碼。您會收到一條通知消息，指出"受信任域已經(jīng)添加并且信任已驗證"。
7.在 Windows NT 4.0 PDC 上，將 W2KDOMAIN 域作為受信任域添加，然后鍵入相應的密碼。您會收到一條通知消息，指出"與 W2KDOMAIN 的信任關系已成功創(chuàng)建"。雙向信任關系已建立起來。
關鍵詞標簽：Active Directory,域
相關閱讀
熱門文章
如何修改服務器3389端口
Win11系統(tǒng)怎么設置中文-Win11更改成中文的方法教程
Win11怎么設置同步時間-Win11手動同步時間操作方法
Win11怎么在開始菜單添加快捷方式-開始菜單添加快捷方式操作方法
人氣排行 ［聲音故障］XP沒有聲音，丟失Windows Audio服務（AudioSrv）［警告：2003不一定適用 解決Windows 7黑屏的有效方法 windows2003中關于軟路由設置方法的具體介紹 Windows不能在本地計算機啟動OracleDBConsoleorcl 一個空文件夾刪不掉的解決辦法 微軟Windows錯誤代碼大全(2) 用Windows命令行實現(xiàn)自動SSH代理 Windows 7加XP的局域網(wǎng)搭建與文件共享