windowsserver20xx網(wǎng)絡(luò)服務(wù)wns_ppt_chap08_v1-全文預(yù)覽
【正文】 一種單向或雙向的可傳遞信任關(guān)系 Page 22/32 創(chuàng)建外部信任 21 ?創(chuàng)建外部信任之前需要設(shè)置 DNS轉(zhuǎn)發(fā)器 ? 在 project域中能解析 ? 在 be域中能解析 Page 23/32 創(chuàng)建外部信任 22 ?1）右擊 |【 屬性 】 |【 信任 】 2）信任名稱 3）選擇信任的方向為“單向：外傳” 4）選擇信任方 “這個域和指定的域” 5）鍵入指定的域的有管理權(quán)限的賬戶和密碼 6）創(chuàng)建完畢7）選擇“是，確認(rèn)傳入信任” Page 24/32 驗證信任關(guān)系 ?信任類型為外部 ?可傳遞性為否 信任域的登錄對話框 Page 25/32 外部信任的特點 ?手工建立 ? 林之間的信任關(guān)系需要手工創(chuàng)建 ?信任關(guān)系不可傳遞 ? 林中的域的信任關(guān)系是不可傳遞的 ? 例如，域 A直接信任域 B，域 B直接信任域 C，不能得出域 A信任域 C的結(jié)論 ?信任方向有單向和雙向兩種 ? 單向分為內(nèi)傳和外傳兩種 ? 內(nèi)傳指指定域信任本地域 ? 外傳指本地域信任指定域 Page 26/32 跨域訪問資源 ?應(yīng)用 AGDLP規(guī)則實現(xiàn)跨域訪問 ?具體規(guī)則是 ? 1）被信任域的帳戶加入到本域的全局組 ? 2）被信任域的全局組加入到信任域的本地域組 ? 3）給信任域的本地域組設(shè)置權(quán)限 Page 27/32 創(chuàng)建林信任 21 ?林信任的意義 ? 如果兩個林中有許多域，要跨域訪問資源就需要創(chuàng)建很多個外部信
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1