|
Une forêt est le niveau limite plus au sein du réseau d'une organisation dans un environnement Active Directory. Il contient des collections d'arbres pour des domaines simples ou multiples , groupes de travail et des objets de l'organisation. Une forêt de confiance est une caractéristique exclusive de serveurs Windows 2003 systèmes qui permettent forêts séparées à se joindre via une connexion sécurisée . Cette connexion peut être utilisée dans la fusion ou l'acquisition de deux sociétés différentes ce qui permet un moyen sûr d'accéder et de partager les ressources des deux réseaux d'organisations . Cette configuration établit une confiance réciproque entre tous les domaines dans les forêts jointes. Vous devez configurer les deux forêts d'être dans un niveau fonctionnel commun pour la connexion d'approbation de forêt à établir. Vous avez également besoin d' informations d'identification administratives pour modifier les niveaux fonctionnels pour chaque forêt. Instructions
Raise fonctionnel Niveau
1 Connectez-vous au système en tant qu'administrateur , cliquez sur le menu "Démarrer " , cliquez sur "Programmes", " Outils d'administration " et choisissez " ; . domaines et approbations Active Directory "
2 Laissez les " domaines Active Directory et la console de confiance " pour l'ouvrir. Cliquez à droite sur les " domaines Active Directory et la confiance» nœud dans le volet gauche . Choisissez " Augmenter le niveau fonctionnel de la forêt " dans le menu pop-up .
3 Choisissez "Windows Server 2003 " de la " Sélectionner un niveau fonctionnel forêts disponibles " dans le menu déroulant .
4 Cliquez sur le bouton " Raise " . Effectuez cette opération pour la forêt avec lequel vous souhaitez créer le lien de confiance. Si vous utilisez Windows 2000 ou NT 4.0 et augmentez le niveau fonctionnel de Windows Server 2003, il ne peut pas être restauré à Windows 2000.
Établir Trusted Forêt
5 accès les « domaines Active Directory et la confiance» console comme décrit dans la section précédente. Cliquez-droit sur le domaine racine de la forêt et choisissez "Propriétés" dans le menu pop-up . La fenêtre "Propriétés" de la racine Domaines s'ouvre.
6 Sélectionnez l'onglet " Trusts " et cliquez sur le bouton "Nouveau confiance ... " . La «nouvelle affectation " assistant s'ouvre . Cliquez sur " Suivant". Saisissez le nom de domaine racine qui correspond à la forêt vous voulez le cadre et cliquez sur "Suivant".
7 Choisissez l'option "Windows de domaine" lorsque vous êtes invité de choisir un type de confiance , puis cliquez sur "Suivant". Choisissez l'option " Forest Trust " lorsque vous êtes invité à choisir entre « externe» ou de confiance » de la forêt» . Cliquez sur " Suivant".
8 Choisissez l'un des trois liens de confiance : à sens unique entrant, à sens unique sortant ou d'approbation bidirectionnelle . Cela dépend de la façon dont vous souhaitez établir la confiance entre les deux forêts . L' approbation bidirectionnelle est généralement la connexion la plus courante . Cliquez sur " Suivant".
9 permettre la "côtés de confiance " wizard page à ouvrir. Choisissez l'option " Tant ce domaine et le domaine spécifié " si vous avez le mot de passe administrateur pour les deux forêts. Choisissez " Ce domaine uniquement " si vous avez seulement le mot de passe administrateur de votre forêt actuelle . Cliquez sur " Suivant".
10 Choisissez "Forêt large authentification " Quand les "Propriétés de l' approbation sortante » affiche l'assistant. Cliquez sur "Suivant " pour afficher une liste des options que vous avez sélectionnées . Cliquez sur "Suivant " pour confirmer la connexion de la forêt de confiance. Permettre la connexion à établir sans interruption.
|
