您可以使用 [Active Directory 網域及信任] 嵌入式管理單元，從路由至本機樹系排除名稱尾碼。

名稱尾碼路由是一種機制，用來在跨由樹系信任結合的 Windows Server 2008 或 Windows Server 2008 R2 樹系中管理驗證要求的路由方式。為了要簡化驗證要求的管理，當您建立樹系信任時，依照預設都會傳送所有唯一名稱尾碼。唯一名稱尾碼是樹系內的名稱尾碼，像是使用者主要名稱 (UPN) 尾碼、服務主要名稱 (SPN) 尾碼，或網域名稱系統 (DNS) 樹系或非附屬於其他任何名稱尾碼的網域樹狀目錄名稱。

若要完成此程序，至少需要 Domain Admins 或 Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料，網址位於：https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

從路由至本機樹系排除名稱尾碼

  1. 開啟 [Active Directory 網域及信任]。若要開啟 [Active Directory 網域及信任]，請依序按一下 [開始]、[系統管理工具]，然後按一下 [Active Directory 網域及信任]。

  2. 在主控台樹狀目錄中，請在想要管理的網域之網域節點上按一下滑鼠右鍵，然後按一下 [內容]。

  3. 在 [信任] 索引標籤的 [被這個網域所信任的網域 (連出的信任)] 或 [信任這個網域的網域 (連入的信任)] 之下，按一下要管理的樹系信任，然後按一下 [內容]。

  4. 按一下 [名稱尾碼路由] 索引標籤。在 [在 x.x. 樹系中的名稱尾碼] 之下，按一下要排除路由狀態的唯一名稱尾碼，然後按一下 [編輯]。

  5. 在 [要從路由 x.x 上排除的名稱尾碼] 中，按一下 [新增]，輸入附屬於唯一名稱尾碼的 DNS 名稱尾碼，然後按一下 [確定]。

其他考量

  • 若要執行此程序，您必須是 Active Directory 網域服務 (AD DS) 中 Domain Admins 群組或 Enterprise Admins 群組的成員，或是已委派適當的授權。依安全性最佳作法，請考慮使用 [執行身分] 執行此程序。如需相關資訊，請搜尋「說明及支援」中的「使用執行身分」。

  • 當您排除名稱尾碼時，也會排除該 DNS 名稱的所有子系。

  • 若要檢視名稱尾碼、DNS 名稱、NetBIOS 名稱以及與此信任相關的狀態之記錄檔，請按一下 [另存新檔]。此記錄檔可協助您疑難排解驗證問題。

其他參考資料

目錄