在我的網(wǎng)絡(luò)中，原來的ActiveDirectory域名labs.yijiao,域控制器IP地址是172.30.5.3、172.30.5.15。因為這個ActiveDirectory創(chuàng)建的比較早（2004年創(chuàng)建后一直使用），期間又做過很多實驗，也跑著很多的應(yīng)用，像SMS、SPS、LCS、Exchange.ISA、WSUS等，一直在測試和使用。另外，Windows2003經(jīng)過多次升級（從WindowsServer2003到SP1、R2、到SP2）。這樣，域中保留了很多的信息，也有一些錯誤的信息。在做一些新的測試時，經(jīng)常會出一些“莫名其妙”的問題。在這個時候，雖然我也知道，把所有的域控制器刪除、重新格式化、重建域控制器是很好的方法，但總有些“舍不得”。這時候，我就想到了，再建一個ActiveDirectory，使用新的域名，在兩個域之間創(chuàng)建“信任”關(guān)系，以后再做測試的時候，在新域中測試就是了。這樣，即保留了原來的ActiveDirectory，也不影響以后做實驗。在ActiveDirectory網(wǎng)絡(luò)中，當有兩個域（或有多個域）創(chuàng)建信任關(guān)系時，需要正確配置DNS，否則不能創(chuàng)建成功。我在以前做域的信任時，都是通過設(shè)置DNS服務(wù)器地址來做到的（在一個DC上添加另一個DC的DNS服務(wù)器地址）。而在這次創(chuàng)建信任關(guān)系中，我通過DNS轉(zhuǎn)發(fā)器，在沒有修改DNS地址的時候，完成了創(chuàng)建。本次操作信息如下：原來的域：labs.yijiao，ActiveDirectory服務(wù)器地址172.30.5.15，計算機名稱為heinfo-exchange。新的域：heinfo.local，ActiveDirectory服務(wù)器的地址是172.30.5.50，計算機名稱為ad-heinfo。（1）在heinfo.local的域控制器上，打開DNS服務(wù)器，添加到labs.yijiao域的解析到172.30.5.15，如圖1、圖2所示。圖1添加轉(zhuǎn)發(fā)器DNS區(qū)域圖2設(shè)置轉(zhuǎn)發(fā)器DNS服務(wù)器的地址圖樣，在labs.yijiao的DNS服務(wù)器上，添加到heinfo.local區(qū)域的轉(zhuǎn)發(fā)，并設(shè)置轉(zhuǎn)發(fā)的DNS服務(wù)器地址為172.30.5.500在labs.yijiao域控制器上，打開“ActiveDirectory域和信任關(guān)系”，右擊域名，從彈出的對話框中單擊“信任”選項卡，單擊“新建信任”按鈕。在“信任名稱”頁中，鍵入另一個域名，注意，需要輸入域的全名：ad-heinfo.heinfo.local，如圖3所示。（4）在“信任類型”頁中，選擇“與一個Windows域建立信任”，并在域名處鍵入heinfo.local（不要包括計算機名稱），如圖4所示。vjActiveDir?cl.ory戚fllf!#l*btyijsi0置5斯4ME'MSSH埋時癱TOTbTblTVlvjActiveDir?cl.ory戚fllf!#l*btyijsi0置5斯4ME'MSSH埋時癱TOTbTblTVl*我直瓠岐孔心，這瓶耳圭的信任盜歲■ti￡o.Incrl^0.1域譴立陽任無）ti~}i?irif#tu-iaEo.IoclLQ阿蛔訕川圖4鍵入域名（5）在“信任方向”頁中選擇“雙向”，如圖5所示。圖5雙向信任在“信任方”選擇“這個域和指定的域”，如圖6所示。圖6在“用戶名和密碼”頁中，鍵入heinfo.local域的管理員帳戶及密碼，如圖7所示。

圖7鍵入管理員帳戶與密碼在“傳出信任身份驗證級別-本地域”，選擇“全域性身份驗證”，如圖8所示。圖8在“信任創(chuàng)建完畢”頁中，單擊“下一步”按鈕，如圖9所示。

圖9信任創(chuàng)建完畢在“確認傳出信任”頁中，如圖10所示，切換到另一臺域控制器，仿照圖3?圖9創(chuàng)建信任關(guān)系。圖10暫停切換到heinfo.local域控制器，添加到heinfo-exchange.labs.yijiao的信任關(guān)系，如圖11所示。

圖11添加到heinfo-exchange.labs.yijiao信任關(guān)系(12)添加labs.yijiao域名，如圖12所示。(13)提示信任關(guān)系已經(jīng)創(chuàng)建，如圖13所示。亶件兇M如Kffi1B的如審，回營路莊團段是由此胃導(dǎo)??擊■芫er.圖13提示信任關(guān)系已經(jīng)創(chuàng)建(14)在“信任”中可以看到