Exporteren (0) Afdrukken
Alles uitvouwen

Een forest-vertrouwensrelatie maken

Een forest-vertrouwensrelatie maken

  1. Open Active Directory: domeinen en vertrouwensrelaties.
  2. Klik in de consolestructuur met de rechtermuisknop op het domeinknooppunt van het forest-hoofddomein en klik vervolgens op Eigenschappen.
  3. Klik op het tabblad Vertrouwensrelaties op Nieuwe vertrouwensrelatie en klik vervolgens op Volgende.
  4. Typ op de pagina Naam van vertrouwensrelatie de DNS-naam (of NetBIOS-naam) van een ander forest en klik op Volgende.
  5. Klik op de pagina Type vertrouwensrelatie op Forest-vertrouwensrelatie en klik vervolgens op Volgende.
  6. Voer een van de volgende bewerkingen uit op de pagina Richting van vertrouwensrelatie:
    • Klik op Beide richtingen om een forest-vertrouwensrelatie in twee richtingen te maken.
      Gebruikers in dit forest en gebruikers in het opgegeven forest kunnen toegang krijgen tot bronnen in beide forests.
    • Klik op Eén richting: binnenkomend om een binnenkomende forest-vertrouwensrelatie in één richting te maken.
      Gebruikers in het opgegeven forest kunnen geen toegang krijgen tot bronnen in dit forest.
    • Klik op Eén richting: uitgaand om een uitgaande forest-vertrouwensrelatie in één richting te maken.
      Gebruikers in dit forest kunnen geen toegang krijgen tot bronnen in het opgegeven forest.
  7. Ga door met de stappen van de wizard.

Belangrijk

  • U kunt alleen een forest-vertrouwensrelatie maken als uw omgeving correct is ingesteld. Zie de controlelijst voor het maken van een forest-vertrouwensrelatie in 'Verwante onderwerpen' voor meer informatie.

Opmerkingen

  • U kunt deze procedure alleen uitvoeren als u lid bent van de groep Domeinadministrators (in het forest-hoofddomein) of de groep Ondernemingsadministrators in Active Directory, of als de benodigde bevoegdheid aan u is overgedragen. Uit veiligheidsoverwegingen kunt u beter Uitvoeren als gebruiken om deze procedure uit te voeren. Zie Standaard lokale groepen, Standaardgroepen en Uitvoeren als gebruiken voor meer informatie.
  • Als u lid bent van de groep Binnenkomende builders van forest-vertrouwensrelaties, kunt u binnenkomende forest-vertrouwensrelaties in één richting maken voor dit forest.
  • U opent Active Directory: domeinen en vertrouwensrelaties als volgt: klik op Start, klik op Configuratiescherm, dubbelklik op Systeembeheer en dubbelklik vervolgens op Active Directory: domeinen en vertrouwensrelaties.
  • Op een domeincontroller met Windows Server 2003 is het forest-hoofddomein het eerste domein in de consolestructuur in Active Directory: domeinen en vertrouwensrelaties. Deze configuratie is niet beschikbaar op domeincontrollers waarop Windows 2000 wordt uitgevoerd.
  • Als u over de juiste beheerdersreferenties beschikt voor elk forest, kunt u beide kanten van een forest-vertrouwensrelatie tegelijkertijd instellen door op Dit domein en het opgegeven domein op de pagina Partijen in een vertrouwensrelatie te klikken. Zie 'Verwante onderwerpen' voor meer informatie.
  • Als u gebruikers in het opgegeven forest toegang wilt geven tot alle computers in het lokale forest, klikt u op Forest-dekkende verificatie op de pagina Eigenschappen van uitwaartse vertrouwensrelatie. Deze optie verdient de voorkeur als beide forests deel uitmaken van dezelfde organisatie.
  • Als u gebruikers en groepen in het opgegeven forest selectief toegang wilt geven, klikt u op Selectieve verificatie op de pagina Eigenschappen van uitwaartse vertrouwensrelatie. Deze optie verdient de voorkeur als het opgegeven forest deel uitmaakt van een andere organisatie.
  • Behalve nieuwe vertrouwensrelaties maken, kunt u ook bestaande vertrouwensrelaties wijzigen door op het tabblad Vertrouwensrelaties te klikken.
  • Het opdrachtregelprogramma Dsmod.exe ondersteunt niet de toevoeging van beveiligings-principals in één forest voor groepen die zich in een ander forest bevinden wanneer beide forests door een forest-vertrouwensrelatie met elkaar zijn verbonden. U kunt met de module Active Directory: gebruikers & computers beveiligings-principals in een forest-vertrouwensrelatie toevoegen.

Informatie over functionele verschillen

  • Het is mogelijk dat uw server anders werkt. Dit hangt samen met de versie en editie van het geïnstalleerde besturingssysteem, de machtigingen van uw account en uw menu-instellingen. Zie Help-informatie bekijken op het web voor meer informatie.

Zie ook

Vindt u dit nuttig?
(1500 tekens resterend)
Bedankt voor uw feedback

Community-inhoud

Toevoegen
Weergeven:
© 2014 Microsoft