Az Active Directory - tartományok és megbízhatósági kapcsolatok beépülő modullal megbízhatósági kapcsolatot hozhat létre a tartományok között.

Ehhez a művelethez legalább a Tartománygazdák vagy a Vállalati rendszergazdák csoporthoz, illetve valamely ezekkel egyenértékű csoporthoz kell tartoznia. A megfelelő fiók- és csoporttagság-használatról lásd: https://go.microsoft.com/fwlink/?LinkId=83477.

Erdőszintű megbízhatósági kapcsolat létrehozása

  1. Nyissa meg az Active Directory – tartományok és megbízhatósági kapcsolatok eszközt. Ehhez mutasson a Start menü Felügyeleti eszközök pontjára, majd kattintson az Active Directory - tartományok és megbízhatósági kapcsolatok parancsra.

  2. A konzolfán a jobb gombbal kattintson a felügyelni kívánt tartományra, és kattintson a Tulajdonságok parancsra.

  3. A Megbízhatóságok lapon kattintson az Új bizalmi kapcsolat, majd a Tovább gombra.

  4. A Megbízás neve lapon írja be a tartomány DNS-nevét (vagy NetBIOS-nevét), és kattintson a Tovább gombra.

  5. A Megbízhatóság típusa lapon jelölje be az Erdőszintű megbízhatóság választógombot, majd kattintson a Tovább gombra.

  6. A Megbízhatóság iránya lapon hajtsa végre az alábbi műveletek egyikét:

    • Kétirányú erdőszintű megbízhatósági kapcsolat létrehozásához kattintson a Kétirányú elemre.

      Az ebben és a megadott erdőben lévő felhasználók mindkét erdő erőforrásaihoz hozzáférhetnek.

    • Egyirányú bejövő erdőszintű megbízhatósági kapcsolat létrehozásához kattintson az Egyirányú: bejövő elemre.

      A megadott erdő felhasználói nem férhetnek hozzá az ebben az erdőben lévő erőforrásokhoz.

    • Egyirányú kimenő erdőszintű megbízhatósági kapcsolat létrehozásához kattintson az Egyirányú: kimenő elemre.

      Ennek az erdő a felhasználói nem férhetnek hozzá a megadott erdőben lévő erőforrásokhoz.

  7. Kövesse a varázsló utasításait.

További szempontok

  • A műveletet akkor hajthatja végre, ha a Tartománygazdák vagy a Vállalati rendszergazdák csoport tagja az Active Directory tartományi szolgáltatásokban, vagy delegálás útján megszerezte a megfelelő jogosultságokat. Biztonsági szempontból ezt a műveletet ajánlott a Futtatás másként parancs használatával végrehajtani. További információért keresse a „Futtatás másként használata” kifejezést a Súgóban.

  • Ha rendelkezik megfelelő rendszergazdai hitelesítő adatokkal az egyes erdőkhöz, az erdőszintű megbízhatósági kapcsolat mindkét felét egyidejűleg létrehozhatja a Bizalmi kapcsolat felei lap Ebben és a megadott tartományban egyaránt beállításával.

  • Ha azt szeretné, hogy a megadott erdő felhasználói hozzáférhessenek a helyi erdő összes számítógépéhez, a Kimenő megbízhatósági kapcsolat tulajdonságai lapon válassza az Erdő szintű hitelesítés lehetőséget. Ez a beállítás akkor lehet hasznos, ha mindkét erdő ugyanahhoz a szervezethez tartozik.

  • Ha szelektív módon korlátozni szeretné egy adott erdőhöz tartozó felhasználók és csoportok hitelesítését, a Kimenő megbízhatósági kapcsolat tulajdonságai lapon válassza a Szelektív hitelesítés lehetőséget. Ez a beállítás akkor hasznos, ha a megadott erdő egy másik szervezethez tartozik.

  • Új megbízhatósági kapcsolatok létrehozása mellett a létezőket módosíthatja is a Megbízhatósági kapcsolat lapon.

További hivatkozások

Tartalom