Windows 2008 R2之三十五ADCS实现跨森林注册(一)
2012-10-28 13:13
204 查看
在本实验中,将用到三台虚拟机。相关设置如下图:
其中域控制器DCSRV上安装了根CA;计算机ROUTER有两块网卡,充当路由器。
部署过程:
1、在计算机Router上安装“路由和远程访问服务“,确认此计算机具备路由器功能。
即服务器DCSRV和DCSRVB能互相PING通。(设置过程略)
2、确保DCSRV和DCSRVB能相互解析。我们可以通过“转发器”或者建立辅助区域来完成。
以下是通过建立辅助区域来完成,分别在两个森的DNS建立另外一个林的辅助区域。
下图是在DCSRV上建立辅助域Hbyc.net过程。
设置Hbsycsrsj.com区域传送到Hbyc.net的DNS服务器。
设置Hbyc.Net区域传送到Hbsycsrsj.Com的DNS服务器
3、建立森信任关系。
在DCSRV打开”活动目录域和信任关系“,右击”Hbsycsrsj.COM”,选择”属性“、”信任“、”新建
信任“。过程如下图
4、在DCSRV上运行
certutil -setreg Policy\EditFlags +EDITF_ENABLELDAPREFERRALS 启用Ldap引用。
运行Net Stop CertSVC && Net Start CertSvc重启CA服务
见Windows 2008 R2之三十六ADCS实现跨森林注册(二)
本文出自 “从心开始” 博客,请务必保留此出处http://ycrsjxy.blog.51cto.com/618627/1039811
其中域控制器DCSRV上安装了根CA;计算机ROUTER有两块网卡,充当路由器。
部署过程:
1、在计算机Router上安装“路由和远程访问服务“,确认此计算机具备路由器功能。
即服务器DCSRV和DCSRVB能互相PING通。(设置过程略)
2、确保DCSRV和DCSRVB能相互解析。我们可以通过“转发器”或者建立辅助区域来完成。
以下是通过建立辅助区域来完成,分别在两个森的DNS建立另外一个林的辅助区域。
下图是在DCSRV上建立辅助域Hbyc.net过程。
设置Hbsycsrsj.com区域传送到Hbyc.net的DNS服务器。
设置Hbyc.Net区域传送到Hbsycsrsj.Com的DNS服务器
3、建立森信任关系。
在DCSRV打开”活动目录域和信任关系“,右击”Hbsycsrsj.COM”,选择”属性“、”信任“、”新建
信任“。过程如下图
4、在DCSRV上运行
certutil -setreg Policy\EditFlags +EDITF_ENABLELDAPREFERRALS 启用Ldap引用。
运行Net Stop CertSVC && Net Start CertSvc重启CA服务
见Windows 2008 R2之三十六ADCS实现跨森林注册(二)
本文出自 “从心开始” 博客,请务必保留此出处http://ycrsjxy.blog.51cto.com/618627/1039811
相关文章推荐
- Windows 2008 R2之三十六ADCS实现跨森林注册(二)
- Windows 2008 R2 导出Excel时提示:未在本地计算机上注册“Microsoft.Jet.OLEDB.4.0”提供程序。
- 利用windows 2008 r2自带的“文件服务”实现NFS存储功能
- 解决IIS7.0部署文件在 windows 2008 R2 64位C盘中无法注册问题
- 关于windows 2008 R2 AD 森林、树、域创建
- 未在本地计算机上注册“Microsoft.Jet.OLEDB.4.0”提供程序。 windows 2008r2解决此错误提示。
- Windows 2008 Server R2上实现NTP服务器功能
- Windows 2008 R2 导出Excel时提示:未在本地计算机上注册“Microsoft.Jet.OLEDB.4.0”提供程序。
- Windows 2008 R2 配置 DNS 实现二级域名
- 时代互联 域名注册查询接口api的使用 (w3Sockets)(这篇文章,关于是放到C:\WINDOWS或者是C:\WINDOWS\system32要亲自试试,附带在 server 2008 R2下无法运行的解决方法)
- Windows 2008 R2 配置 DNS 实现二级域名
- RDP 证书过期 (Windows 2008 R2),怎么办?
- 在Windows 2008 R2高端机器上运行SQL Server 2008时,CPU个数的考量
- 正版windows 2008 R2序列号 学生序列号
- Windows 2008 R2 64位上安装wamp失败的原因
- Windows 2008 R2_NLB网络负载均衡(图文详解)(转)
- Windows 2008 R2 SP1部署Lync2010企业版(二)
- 活动目录实战之十 多台windows 2003 活动目录至win 2008 r2迁移实战 推荐