Za pomocą przystawki Domeny i relacje zaufania usługi Active Directory można usuwać zaufania.
Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Administratorzy domeny lub Administratorzy przedsiębiorstwa albo w grupie równoważnej. Szczegółowe informacje na temat używania odpowiednich kont i członkostw w grupach można znaleźć na stronie
Usuwanie zaufania
Aby usunąć zaufanie przy użyciu interfejsu systemu Windows |
Otwórz przystawkę Domeny i relacje zaufania usługi Active Directory. Aby otworzyć przystawkę Domeny i relacje zaufania usługi Active Directory, kliknij przycisk Start, kliknij polecenie Narzędzia administracyjne, a następnie kliknij polecenie Domeny i relacje zaufania usługi Active Directory.
W drzewie konsoli kliknij prawym przyciskiem myszy domenę zawierającą zaufanie, które ma zostać usunięte, a następnie kliknij polecenie Właściwości.
Na karcie Zaufania w obszarze Domeny zaufane tej domeny (wychodzące zaufania) lub w obszarze Domeny ufające tej domenie (przychodzące zaufania) kliknij zaufanie do usunięcia, a następnie kliknij opcję Usuń.
Wykonaj jedną z następujących czynności, a następnie kliknij przycisk OK:
-
Kliknij opcję Nie, usuń zaufanie tylko z domeny lokalnej.
W przypadku wybrania tej opcji zaleca się powtórzenie tej procedury dla domeny z zaufaniem wzajemnym.
-
Kliknij opcję Tak, usuń zaufanie z domeny lokalnej i innej domeny.
W przypadku wybrania tej opcji należy podać konto użytkownika i hasło z poświadczeniami administracyjnymi dla domeny z zaufaniem wzajemnym.
-
Kliknij opcję Nie, usuń zaufanie tylko z domeny lokalnej.
Uwagi dodatkowe
-
Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Administratorzy domeny lub Administratorzy przedsiębiorstwa w usługach domenowych w usłudze Active Directory (AD DS, Active Directory Domain Services) albo musi mieć oddelegowane odpowiednie uprawnienia. Ze względów bezpieczeństwa tę procedurę najlepiej wykonać przy użyciu polecenia Uruchom jako. Aby uzyskać więcej informacji, wyszukaj frazę „używanie polecenia uruchom jako” w oknie Pomoc i obsługa techniczna.
-
Nie jest możliwe odwoływanie domyślnych dwukierunkowych przechodnich relacji zaufania między domenami w lesie. Można usuwać relacje zaufania skrótów utworzone jawnie.
Dodatkowe informacje
Aby usunąć zaufanie przy użyciu wiersza polecenia |
Otwórz wiersz polecenia. Aby otworzyć wiersz polecenia, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz tekst cmd, a następnie kliknij przycisk OK.
Wpisz następujące polecenie, a następnie naciśnij klawisz ENTER:
netdom trust <TrustingDomainName> /d:<TrustedDomainName> /remove /UserD:<User> /PasswordD:*<Password>
Parametr | Opis |
---|---|
netdom trust |
Umożliwia zarządzanie relacjami zaufania między domenami i weryfikowanie tych relacji. |
<nazwa_domeny_ufającej> |
Nazwa DNS (Domain Name System) domeny ufającej dla usuwanego zaufania. |
/d: |
Parametr poprzedzający nazwę DNS domeny zaufanej. |
<nazwa_domeny_zaufanej> |
Nazwa DNS domeny zaufanej dla usuwanego zaufania. |
/remove |
Umożliwia usunięcie zaufania. |
<użytkownik> |
Konto użytkownika z poświadczeniami administracyjnymi dla domeny z zaufaniem wzajemnym. |
/UserD: |
Umożliwia określenie konta użytkownika, które ma zostać użyte do nawiązania połączenia z domeną zaufaną. |
/PasswordD:* |
Hasło konta użytkownika określonego przez parametr /UserD. |
<hasło> |
Hasło konta użytkownika z poświadczeniami administracyjnymi dla domeny z zaufaniem wzajemnym. |
Aby wyświetlić pełną składnię tego polecenia oraz informacje dotyczące wprowadzania informacji o koncie użytkownika, w wierszu polecenia wpisz następujące polecenie, a następnie naciśnij klawisz ENTER:
netdom trust | more
Uwagi dodatkowe
-
Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Administratorzy domeny lub Administratorzy przedsiębiorstwa w usługach domenowych w usłudze AD albo musi mieć oddelegowane odpowiednie uprawnienia. Ze względów bezpieczeństwa tę procedurę najlepiej wykonać przy użyciu polecenia Uruchom jako. Aby uzyskać więcej informacji, wyszukaj frazę „używanie polecenia uruchom jako” w oknie Pomoc i obsługa techniczna. Można weryfikować relacje zaufania skrótów, zewnętrzne relacje zaufania oraz relacje zaufania lasów, ale nie relacje zaufania obszarów.