科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道在Windows NT域和Windows 2000域之间建立信任关系

在Windows NT域和Windows 2000域之间建立信任关系

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

创建Windows 2000域时,通常会发现系统中已经存在一个或多个Windows NT域,它们需要与新建的Windows 2000域交互。本文将介绍如何在NT 4和Windows 2000域中建立信任关系。

来源:IT试验室 2008年4月3日

关键字: 活动目录 微软 操作系统 Windows

  • 评论
  • 分享微博
  • 分享邮件
    创建Windows 2000域时,通常会发现系统中已经存在一个或多个Windows NT域,它们需要与新建的Windows 2000域交互。通过在两个不同的域之间建立信任关系,可以方便地实现系统信息共享,而不必大规模迁移到Windows 2000。本文将介绍如何在NT 4和Windows 2000域中建立信任关系。
  
  几点考虑
  要在NT和Windows 2000网络之间建立域信任关系,必须保证两个网络是在一个物理连接上,或者至少是由高速链路连接的。这主要是考虑到安全性以及在两个域之间传递的信息类型。
  
  如果两个网络不在同一位置,需要执行下面两个处理方式之一:
  ● 直接用专用线路连接
  ● 建立VPN连接(通过Internet)
  
  这是由于在信任域的通信过程中需要使用远程方法调用(RPC)。RPC不能通过Internet。即使它能够通过Internet,你也不希望在不安全的连接上传递这类信息。
  
  如果你的Windows 2000网络中未使用WINS,现在最好启用它。Windows 2000不一定需要WINS;然而,当我在NT 4网络和Windows 2000网络之间建立域信任关系时,我就此咨询了微软公司。微软的回答是在这种情况下需要WINS。如果你安装Windows 2000时未安装WINS,现在需要安装。
  
  类似地,如果你的NT 4网络未使用WINS,在准备建立域信任关系之前要启用它。简而言之:在PDC上启动WINS服务。或者,在BDC上启动WINS服务,在PDC的TCP/IP属性窗口的WINS服务器项中输入BDC的IP地址。
  
  从Windows 2000建立域信任关系
  在Windows 2000服务器上打开命令行。Ping要建立信任关系的NT 4服务器。(这种方法能够迅速检查两个域之间的通信链路是否顺畅。如果不能ping通NT 4服务器,你首先要解决链路问题。)
  
  验证通信链路之后,点击开始|程序|管理工具|Active Directory Domains And Trusts。点击Windows 2000服务器所在的域。右击域名,选择属性菜单项。
  
  在域属性窗口中(在Windows 2000中,它类似于yourdomain.local),点击Trusts标签,然后点击添加按钮。在Trusted Domain Input字段中输入要建立信任关系的NT 4域的名称。在Domain Trust Password字段中输入密码。(你可以根据自己的习惯设置密码,只需保证NT 4域中也使用同样的密码即可。)在Confirm Password字段中输入相同的密码,点击确定。如果找不到其他控制器,可能存在WINS问题。在继续设置之前需要先解决这个问题。如果一切正常,点击确定按钮。此时,域属性窗口的Trusts标签中将显示信任域。
  
  点击Domains That Trust This Domain选项旁的添加按钮。输入在Trusting Domain字段中填写的NT 4域名。在Password和Confirm Password字段中输入域信任密码。点击确定按钮。此时,域属性窗口将显示你创建的域信任关系。Windows 2000设置完毕后,在NT 4上重复同样的过程。
  
  利用WINS检查效果
  在两侧建立信任关系之后,要启动从一个网络到另一个网络的WINS复制过程——但是不必建立双向复制。为此,在Windows 2000侧,启动WINS管理器。从左边的窗格中选择服务器名称。从Actions菜单中选择Start Pull Replication,这意味着从Windows NT服务器获取WINS信息。相反地,也可以选择Push Replication。
  
  执行完毕后(这一过程短则10分钟,长则几小时,这主要取决于网络大小),在Windows 2000 WINS管理器中点击Active Registrations。从Actions菜单中选择Find By Name。在Find Names Beginning With字段中输入两个网络中任意服务器名的首字母,就可以查看WINS服务器保存的关于该服务器的信息。然而,如果在短时间内屏幕上什么都没显示也不要惊奇。因为显示信息可能要花费几小时,它主要取决于网络上的活动以及网络间的带宽。
  
  在你的定期维护任务列表(或者预防性维护任务列表)中增加一项,定期检查域信任关系的可用性。为此需要在两端进行设置,在Windows 2000网络中使用创建域信任关系的Active Directory Domains And Trust程序,在NT 4网络中使用服务器管理器。遗憾的是,实际上并不存在修复域故障的工具,因此一旦出现问题,要从网络两端清除域信任设置,然后重新创建。
  
  结论
  显然,建立域信任关系并不很困难。然而,它需要足够的时间和精力。记住,在开始配置之前,要保证两个网络中都运行了WINS,这样能够避免在建立域信任关系时可能出现的许多问题。
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章