偶看新闻数字城管考核试卷:创建可传递的林信任，Active Directory系列之二十
来源：百度文库 编辑：偶看新闻 时间：2024/04/28 21:25:46
创建可传递的林信任 
如果域之间的信任关系是可以传递的，那我们就可以推论只要A信任B，B信任C，那么A必然信任C。但是域信任关系如果是不可传递的，那就会导致A和C之间没有任何信任关系，必须手工创建A和C之间的信任关系。显然，在多域的条件下，如果域的数量较多，信任关系的不可传递会给我们带来很多效率上的麻烦。例如我们可以计算一下，如果有20个域，每两个域之间都要创建双向信任关系，那我们就至少要创建20*19/2=190次信任关系，这显然也太啰嗦了！ 微软对域信任关系的不可传递也给出了相应的解决方法，从Win2000开始，微软推出了域树和域林的概念。凡是在同一域树内的域，都会自动创建出双向可传递的信任关系。同一个域林内的域，也会自动创建双向可传递的信任关系。当微软发布Win2003时，微软又推出了林信任的概念，也就是说可以在两个林之间创建可传递的信任关系，把可传递的信任关系从一个林推广到了多个林。 我们看到这儿时，要回忆一下实战详解域信任关系这篇文章中的拓扑图。拓扑如下图所示，我们会忽然意识到itet.com和homeway.com就是分别在一个单独的域林内，他们之间是域林间的关系，那我们为什么不能在这两个域之间创建可传递的林信任呢？回忆一下创建信任关系的过程，没有发现可以创建可传递的林信任啊，为什么呢？ 
其实问题很简单，由于可传递的林信任只有Win2003才可以支持，因此我们必须把林功能级别和域功能级别都提升到Win2003，这样才可以使用可传递的林信任这个高级特性。我们在Florence上为大家介绍如何提升域功能级别和林功能级别，在Florence上打开Active Directory域和信任关系，如下图所示，右键点击itet.com，选择“提升域功能级别”。 
当前的域功能级别是Win2000，我们选择把域功能级别提升到最高的Win2003。 
然后右键点击“Active Directory域和信任关系”，选择“提升林功能级别”。 
如下图所示，我们选择把林功能级别从Win2000提升到Win2003，这样我们在itet.com上就完成了域功能级别和林功能级别的提升，然后我们在firenze上也对homeway.com进行同样的操作就可以了。 
域功能级别和林功能级别提升完毕后，我们在Florence上打开Active Directory域和信任关系，如下图所示，点击“新建信任”。 
输入信任域的名称homeway.com。 
如下图所示，我们看到向导提示是创建外部信任还是林信任，外部信任是不可传递的信任关系，我们要选择创建林信任。看到这个提示，说明我们之前提升域功能级别和林功能级别成功了。 
选择创建双向信任关系。
如下图所示，我们输入了homeway.com的域管理员口令进行身份验证。 
我们选择身份验证的范围是“全林性身份验证”。 
确认从itet.com传出信任关系。 
然后从itet.com再传入信任关系。 
如下图所示，林信任信任关系创建完毕，创建的过程其实并不复杂。 
再次打开Active Directory域和信任关系，我们可以发现两个域林之间已经有了双向可创建的信任关系，实验成功！ 
本文出自 “岳雷的微软网络课堂” 博客，请务必保留此出处http://yuelei.blog.51cto.com/202879/209233
什么是Active Directory服务中的交叉林？和信任以及.NET Passport集成？
信任域与委托域的创建与使用？
随声听上的DIR是什么意思?
“创建一个active x时出现错误”
大学生可做什么得到商家的信任
淘宝网上的东西可值得信任吗?
跪求张敬轩的《来不及》mp3,指路，传递都可，
office 2003 安装了完整版，使用access的向导时，弹出一个active X 不能创建对象，请问高手怎么办？
active 的意思
Active deskto 的问题
求救！“运行时错误429，Active部件不能创建”。
谁知道曼联三冠王时全队合唱的那首belief[信任〕哪里可下载
人的神经系统传递速度达到每小时288公里，请问老年人可达到多少公里？
可移动磁盘插上电脑后信号是如何传递的?
关於Active Desktop的问题
关于Active插件的问题
关于ACTIVE控件的问题
Active Virus Shield的问题
哪儿有 王国荣的Active Server Pages & Web 数据库可供下载的附书源代码？
信任的反义词是什么？
关于“信任”的格言
关于信任的成语
关于信任的句子
‘信任我’的英语口语