Отношения доверия в лесах и доменах

Лабораторная работа 10. Создание доверия между доменами

Вводное:До начала выполнения лабораторной работы установить на новый компьютер WS 2003. Поднять на нем контроллер домена. Имя домена должно отличаться от имени домена, используемого в предыдущих лабораторных работах. Данный сервер подключить к концентратору, к которому подключены компьютеры сети, созданной на прошлых лабораторных работах. При работе на контроллерах домена нужно использовать записи доменных администраторов. Нумерацию доменов можно выбрать произвольно.

1. Войдите на контроллер домена с реквизитами административной учетной записи.
2. Запустите консоль Active Directory – домена и доверия.
3. В случае если лес работает в режиме, отличном от WS2003, измените режим работы леса.
4. То же самое сделайте на контроллере того домена, с которым предполагается установить доверие.
5. На контроллере первого домена в оснастке Active Directory – домены и доверие выберите свойства верхнего домена.
6. Перейдите на вкладку Доверие и нажмите кнопку Создать.
7. Введите доменное имя другого домена (или леса).
8. Перейдите к пункту Доверие лесов.
9. Установите Двустороннее доверие.
10. В качестве Уровней проверки подлинности для входящего и исходящего доверия выберите параметр Проверка подлинности по всему лесу.
11. Изучите сводную информацию.
12. Подтвердите создание входящего и исходящего доверия и завершите работу Мастера.