![2 个服务器 2016 个域之间的双向信任处于活动状态,但无法浏览彼此的域](https://linux22.com/image/764170/2%20%E4%B8%AA%E6%9C%8D%E5%8A%A1%E5%99%A8%202016%20%E4%B8%AA%E5%9F%9F%E4%B9%8B%E9%97%B4%E7%9A%84%E5%8F%8C%E5%90%91%E4%BF%A1%E4%BB%BB%E5%A4%84%E4%BA%8E%E6%B4%BB%E5%8A%A8%E7%8A%B6%E6%80%81%EF%BC%8C%E4%BD%86%E6%97%A0%E6%B3%95%E6%B5%8F%E8%A7%88%E5%BD%BC%E6%AD%A4%E7%9A%84%E5%9F%9F.png)
下午好,我在两个域之间建立了双向传递信任,我也在 Active Directory 域和信任工具中对它们进行了验证,它们都显示为活动状态。
从每个域控制器,我可以通过名称和 IP 地址 ping 另一个域控制器。
另外我在两个 DNS 上都有条件转发器
但是,当我打开 dc 1 上的域用户和计算机工具时,我只能看到它自己的域,而看不到受信任的域。我还检查了两个 dns 中的区域传输是否都已打开,结果确实如此。
我错过了什么?
提前感谢汉斯
答案1
答案2
原来是用户错误。双向信任是关于共享资源,而不是管理,为此我需要一个树/子域。在最后一种情况下,企业管理员可以管理用户等。