Kısayol güven ilişkisi oluşturmak için Active Directory Etki Alanları ve Güvenleri ek bileşenini kullanabilirsiniz.
Domain Admins veya Enterprise Admins ya da eşdeğer bir gruptaki üyelik, bu yordamı tamamlamak için gereken en düşük üyeliktir. Uygun hesapları ve grup üyeliklerini kullanma ile ilgili bilgileri
Kısayol güven ilişkisi oluşturma
 | Windows arabirimini kullanarak kısayol güven ilişkisi oluşturmak için |
Active Directory Etki Alanları ve Güvenleri'ni açın. Active Directory Etki Alanları ve Güvenleri'ni açmak için, Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin, sonra Active Directory Etki Alanları ve Güvenleri'ni tıklatın.
Konsol ağacında, kısayol güven ilişkisi kurmak istediğiniz etki alanının etki alanı düğümünü sağ tıklatın ve sonra Özellikler'i tıklatın.
Güvenler sekmesinde, Yeni Güveni'i ve ardından İleri'yi tıklatın.
Güven Adı sayfasında etki alanının Etki Alanı Adı Sistemi (DNS) adını (veya NetBIOS adı) yazın ve İleri'yi tıklatın.
Güvenin Yönü sayfasında, aşağıdakilerden birini yapın:
-
İki yönlü kısayol güven ilişkisi oluşturmak için, İki yönlü'yü tıklatın.
Bu etki alanındaki ve belirtilen etki alanındaki kullanıcılar bu güven yolunu kullanabilirler.
-
Tek yönlü gelen kısayol güven ilişkisi oluşturmak için, Tek yönlü:gelen'i tıklatın.
Belirtilen etki alanındaki kullanıcılar bu güven yolunu kullanamazlar.
-
Tek yönlü giden kısayol güven ilişkisi oluşturmak için, Tek yönlü:giden'i tıklatın.
Bu etki alanındaki kullanıcılar bu güven yolunu kullanamazlar.
-
İki yönlü kısayol güven ilişkisi oluşturmak için, İki yönlü'yü tıklatın.
Sihirbazdaki yönergeleri uygulamaya devam edin.
Dikkat edilecek diğer noktalar
-
Bu yordamı gerçekleştirmek için, Active Directory Etki Alanı Hizmetleri'nde (AD DS) Domain Admins grubunun veya Enterprise Admins grubunun üyesi olmanız ya da uygun yetkilere sahip bir temsilci olmanız gerekir. En iyi güvenlik yöntemi olarak, bu yordam için Farklı Çalıştır kullanmayı dikkate alın. Daha fazla bilgi için Yardım ve Destek'te "farklı çalıştır komutunu kullanma" ifadesini aratın.
-
Her etki alanı için uygun yönetim haklarınız varsa, Güven Tarafları sayfasında Hem bu, hem de belirlenen etki alanı'nı tıklatarak aynı anda iki taraflı kısayol güven ilişkisi oluşturabilirsiniz.
Ek başvurular
| Komut satırını kullanarak kısayol güven ilişkisi oluşturmak için |
Bir komut istemi açın. Komut istemini açmak için, Başlat'ı ve Çalıştır'ı tıklatıp cmd yazın ve Tamam'ı tıklatın.
Aşağıdaki komutu yazın ve ENTER tuşuna basın:
netdom trust <TrustingDomainName> /d:<TrustedDomainName> /add
| Parametre | Description |
|---|---|
|
netdom trust |
Etki alanları arasındaki güven ilişkisini yönetir ve doğrular. |
|
<GüvenenEtkiAlanıAdı> |
Oluşturulmakta olan güvendeki güvenen etki alanının DNS adını (veya NetBIOS adı) belirtir. |
|
/d: |
Bu parametreden sonra yazılan DNS etki alanı adının güvenilen etki alanı olduğunu belirtir. |
|
<GüvenilenEtkiAlanıAdı> |
Oluşturulmakta olan güvendeki güvenilen etki alanının DNS adını (veya NetBIOS adı) belirtir. |
|
/add |
Bir güven oluşturulacağını belirtir. |
Bu komutun sözdiziminin tamamını görüntülemek ve kullanıcı hesap bilgilerini girme konusunda bilgi edinmek için, bir komut isteminde aşağıdaki komutu yazıp ENTER tuşuna basın:
netdom trust | more
Dikkat edilecek diğer noktalar
-
Bu yordamı gerçekleştirmek için, AD DS'de Domain Admins grubunun veya Enterprise Admins grubunun üyesi olmanız ya da uygun yetkilere sahip bir temsilci olmanız gerekir. En iyi güvenlik yöntemi olarak, bu yordam için Farklı Çalıştır kullanmayı dikkate alın. Daha fazla bilgi için Yardım ve Destek'te "farklı çalıştır komutunu kullanma" ifadesini aratın. Kısayol güven ilişkilerini, dış güvenleri ve orman güvenlerini doğrulayabilirsiniz, ancak erişim alanı güvenlerini doğrulayamazsınız.
-
Güvenin yönünü belirlemek veya parola atamak için diğer parametreleri kullanabilirsiniz. Örneğin, bu yordamda iki yönlü, geçişli bir güven oluşturmak için aşağıdaki sözdizimini kullanın:
netdom trust <TrustingDomainName> /d: <TrustedDomainName> /add /twoway