當(dāng)公司發(fā)展規(guī)模較大后，會(huì)有多個(gè)分公司或者合并收購(gòu)其他公司的情況出現(xiàn)，這時(shí)候就會(huì)涉及到多個(gè)域以及員工工作調(diào)離的情況，這里就會(huì)牽涉到用戶(hù)和計(jì)算機(jī)跨域的遷移。要跨域遷移，我們首先需要建立好兩個(gè)域的林信任。

　　環(huán)境說(shuō)明：

　　contoso.com域：windows server 2008 R2

　　test.com域：Windows Server 2012

　　一、建立DNS輔助區(qū)域

　　1.登錄到windows 2012域，test.com,打開(kāi)DNS管理器，選中域名->屬性。

　　2.打開(kāi)區(qū)域傳送選項(xiàng)，勾選“允許區(qū)域傳送”，在“只允許到下列服務(wù)器”添加windows 2008 contoso域服務(wù)器的地址。

　　3.然后登錄到contoso.com域服務(wù)器，同樣在DNS中建立到test.com的區(qū)域傳送。

　　4.回到test.com，在DNS正向查找區(qū)域新建區(qū)域。

　　5.新建區(qū)域向?qū)нx擇輔助區(qū)域。下一步。

　　6.輸入contoso.com的區(qū)域名稱(chēng)。

　　7.在主DNS服務(wù)器中添加contoso.com的服務(wù)器地址。

　　8.完成區(qū)域向?qū)Ыⅰ?/p>

　　9.在contoso.com域中用同樣的方法建立test.com的輔助區(qū)域。

　　二、建立林信任關(guān)系

　　1.登錄contoso.com,打開(kāi)active directory域和信任關(guān)系，打開(kāi)域的屬性。

　　2.在信任選項(xiàng)中新建信任。

　　3.下一步。

　　4.輸入需要建立信任的test.com域，下一步。

　　5.選擇“林信任”

　　6.根據(jù)實(shí)際需求，這里我們選擇“雙向”信任

　　7.選擇此域和指定的域。

　　8.填入test.com域的管理員和密碼。

　　9.傳出信任，選擇全林性身份驗(yàn)證

　　10.指定林的身份驗(yàn)證，同樣選擇全林身份驗(yàn)證。

　　11.下一步。

　　12.確認(rèn)傳出信任。

　　13.確認(rèn)傳入信任。

　　14.完成信任建立。

　　15.這里可看到已經(jīng)建立好了林的信任。

　　16.在test.com上也同樣建立好了contoso.com的林信任。