TAILIEUCHUNG - Hướng dẫn-Bảo mật win2003-phan 5b- Trust Domain
Tham khảo tài liệu hướng dẫn-bảo mật win2003-phan 5b- trust domain , công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Trust Relationship I. Mục đích: Giúp các domain không thuộc cùng forest có khả năng thừa hưởng quá trình chứng thực của nhau II. Chuẩn bị - 2 máy làm Domain Controller - Máy 1 (PC1) làm domain : . Tạo 1 alias tên - Máy 2 (PC2) làm domain : . Tạo 1 alias tên - Trên máy 1, tạo username cuti – Password : 123 - Trên máy 2 , tạo và share thư mục C:\Public Folder - Trên máy 1, về command prompt, gõ lệnh: net time /domain: /set /y để đồng bộ thời gian hai máy. III. Thực hiện : Lưu ý : Tất cả thao tác trên 2 máy đều sử dụng quyền của Administrator. 1. Thiết lập cấu hình DNS Fowarder để hai domain có thể phân giải tên của nhau - Thực thi các bước sau trên máy PC1 (domain ) a. Start Admnistrative Tools DNS. Trong DNS console click nút phải chuột trên computer name (PC16) Properties b. Trong màn hình PC16 Properties Tab Forwarders Click New c. Trong New Forwarder, tại ô DNS domain, gõ vào tên domain bên kia. VD : OK. d. Trong màn hình này, vẫn để điểm sáng trên , nhập vào địa chỉ IP của domain đó trong ô Selected domain . : Add OK. e. click nút phải chuột trên DNS server All Task Restart - Thực hiện tương tự trên PC2 (domain ) f. Sau khi hoàn tất việc cấu hình trên domain , về máy PC1, chạy nslookup , để kiểm tra sự phân giải tên qua lại giữa các domain (xem hình bên). 2. Cấu hình Trust Relationship : a. Vẫn đang ở trên máy PC1, vào Administrative \ Active Directory Domain and Trusts. Màn hình như hình bên xuất hiện. Click nút phải chuột trên tên domain () Properties b. Chọn New Trust c. Màn hình Welcome xuất hiện Next. Trong màn hình Trust Name, nhập NETBIOS name của domain bên kia (VD : masteritco) . Sau đó nhấn Next d. Trong màn hình Direction of Trust, chọn Two way Next Trong màn hình Sides of Trust, chọn Both this domain and the specifier domain Next e. Nhập vào username và password administrator của domain bên kia. Next f. Trong màn hình Trust Selection Complete Next. g. Trong màn hình Trust Creation Complete Next. h. Trong màn hình Confirm Outgoing Trust, chọn Yes, confirm the outgoing trust Next. i. Trong màn hình Confirm Incoming Trust, chọn Yes, confirm the incoming trust Next. j. Trong màn hình Complete the New trust Wizard Finish OK k. Sau khi nhấn OK, bạn nhận được màn hình sau. Nhấn OK. l. Lưu ý : 2 máy domain cùng restart máy lại. m. Sau khi restart máy lại, màn hình logon của 2 máy sẽ như hình bên : 3. Test : cấp quyền cho user trên domain được sử dụng share folder trên domain a. Mở Windows Explorer, chọn drive C:, click nút phải chuột trên Public Folder chọn tab Security Add b. Trong Select Users, Computers, or Groups – click Location c. Trong Locations – chọn OK d. Find Now chọn user cuti OK Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ
đang nạp các trang xem trước
