Windows Server 2008 y 2012 establecen los pasos detallados de la confianza del bosque

Cuando la empresa crezca, habrá varias sucursales o fusiones y adquisiciones de otras compañías, lo que implicará múltiples dominios y trabajo de los empleados. En el caso de la separación, habrá una migración de usuarios y computadoras entre dominios. Para la migración entre dominios, primero debemos establecer la confianza de bosque de los dos dominios.

Descripción del entorno:

dominio contoso.com: windows server 2008 R2

dominio de test.com: Windows Server 2012

Primero, establezca un área auxiliar de DNS

1. Inicie sesión en el dominio de Windows 2012, test.com, abra el Administrador de DNS y seleccione el Nombre de dominio -> Propiedades.

2. Abra la opción de transferencia de zona, marque "Permitir transferencia de zona" y "Permitir solo los siguientes servidores" para agregar la dirección del servidor de dominio contoso de Windows 2008.

3. Luego inicie sesión en el servidor de dominio contoso.com y establezca una transferencia de zona a test.com en DNS.

4. Vuelva a test.com y cree una nueva zona en la zona de búsqueda directa de DNS.

5. Asistente de zona nueva Seleccione la zona secundaria. Siguiente paso

6. Ingrese el nombre de la zona para contoso.com.

7. Agregue la dirección del servidor de contoso.com al servidor DNS primario.

8. Complete la configuración del asistente regional.

9. En el dominio contoso.com, use el mismo método para crear un área secundaria para test.com.

Segundo, establezca una relación de confianza del bosque

1. Inicie sesión en contoso.com, abra el dominio de directorio activo y la relación de confianza, y abra las propiedades del dominio.

2. Cree una nueva confianza en las opciones de confianza.

3. Siguiente paso.

4. Ingrese el dominio test.com que necesita establecer confianza, el próximo paso.

5. Seleccione <; 林 trust &

6. Según las necesidades reales, aquí seleccionamos " bidireccional <; trust

7.Seleccione este dominio y especifique Dominio

8. Complete el administrador y la contraseña para el dominio test.com.

9. Confianza saliente, elija autenticación en todo el bosque

10. Especifique la autenticación del bosque, y también seleccione la autenticación de bosque completo.

11. Siguiente paso.

12. Confirma la confianza saliente.

13. Confirma la confianza entrante.

14. Complete el establecimiento de confianza.

15. Aquí puede ver que se ha establecido la confianza del bosque.

16. La confianza de contoso.com también se establece en test.com.