Active Directory Trust

Andres Bohren

Hallo zusammen

In diesem Blog Artikel zeige ich euch wie man einen Trust zwischen zwei AD Forests anlegt. Das Szenario ist in untenstehender Grafik dargestellt.

Szenario

  • Die Domain source.internal vertraut der Domain destination.internal
  • Oder anders ausgedrückt die source.internal ist die TrustingDomain und die destionation.internal ist die TrustedDomain

Voraussetzungen

  • DNS und WINS Auflösung gegenseitig funktioniert (z.b. mit DNS Stub Zone)
  • Auf dem Windows 2003 Server sind die Support Tools installiert (für netdom / nltest)
  • Einen Account in der TrustedDomain mit DomainAdmin Berechtigungen

Und so funktionierts

Auf dem Server01 Active Directory Domains und Trusts (domain.msc) ausführen.

Benötigt Account aus der TrustedDomain mit "Domain Admin" Berechtigungen.

So sieht das der Trust in der source.internal Domain aus.

So sieht das der Trust in der destination.internal Domain aus.

Commandline: netdom trust

Wer lieber mit der Commandline arbeitet kann das auch mit dem netdom trust Befehl machen:

netdom trust /d:destination.internal source.internal /add /ud:destination\domtrust /pd:$dom!Trust

Die Trusts können mit dem Befehl nltest /domain_trusts überprüft werden

 nltest /domain_trusts

Grüsse
Andres Bohren