Администрирование доменов


Управление доверительными отношениями



Управление доверительными отношениями

Доверительные отношения, применявшиеся в сетях Windows NT 4.0, полностью поддерживаются в сетях Windows XP. Они могут быть использованы для создания однонаправленного доверия между доменами Windows XP в дереве каталога и другими доменами, находящимися за границей вашего леса, которые могут быть образованы серверами Windows XP, Windows NT 4.0 или более ранних версий. Это поможет вам поддерживать существующую инфраструктуру при переходе на сеть, полностью основанную на Active Directory. При создании нескольких доменов в одном дереве Active Directory автоматически устанавливаются междоменные двунаправленные доверительные отношения. Это значит, что пользователь может, зарегистрировавшись только в одном домене, получить доступ ко всем ресурсам всех доменов дерева. При объединении нескольких деревьев в лес между корневыми доменами каждого дерева также устанавливаются двунаправленные доверительные отношения. В этом случае необходимость дополнительной настройки доверительных отношений не возникает.

Конфигурирование доверительных отношений требуется, если:

Необходимо установить однонаправленные доверительные отношения (в случае, когда соображения безопасности заставляют исключить возможность общего использования каких-либо ресурсов компьютерной сети).
Возникла необходимость в установлении доверительных отношений между доменами, находящимися в различных лесах (организациях).
Должны быть установлены доверительные отношения .между доменами Windows XP и Windows NT 4.0.

Для образования однонаправленных доверительных отношений:

1. Запустите оснастку Active Directory-домены и доверие.
2. Укажите домен, который должен принять участие в однонаправленном доверительном отношении, и нажмите правую кнопку мыши. В появившемся контекстном меню выберите команду Свойства.
3. В окне свойств домена перейдите на вкладку Доверия (Trusts) (Рисунок 25.3). Если другой домен, участвующий в отношении, должен стать доменом-доверителем (trusting), нажмите кнопку Добавить в группе Домены, которые доверяют этому домену (Domains that trust this domain).




- Начало -  - Назад -  - Вперед -