父域与子域之的信任关系

　　搭了一个测试环境，做一个父、子域间信任关系的测试，过程如下：

两台测试服务器，主域为primary.com，子域为child.primary.com

客户机Clientpri加入父域，客户机Clientcli加入子域，父域中有一个用户为Primary01，子域中有一个用户为Child01 。

　　1、实验开始在默认情况下，我在ClientChi中用Primary01登陆到primary.com，登陆成功！

　　　在ClientChi中用Primary01登陆到child.primary.com，登陆失败！

　　2、在ClientPri中用Child01登陆到child.primary.com,登陆成功！

　　　在ClientPri中用Child01登陆到primary.com,登陆失败！

　　证明不同域中的用户不能在不同域中登陆，但信任域中的任何用户都可以在任何信任域中的客户机上登陆到自己域中！

用户默认为通用组，在父子域中分别做了两个用户组，都为全局组。

实验结果为：

　　1.在ClientChi中用Primary01登陆到primary.com，登陆成功！

　　　在ClientChi中用Primary01登陆到child.primary.com，登陆成功！

　　2.在ClientPri中用Child01登陆到child.primary.com,登陆成功！

　　　在ClientPri中用Child01登陆到primary.com,登陆失败！

注意：在父子域中可以有同名的用户名存在！

得出结果，在默认情况下是不能相互登陆的，但是做了全局组后，父域用户是可以登陆到子域里的。这是一种继承关系！向下继承！

转载于:https://blog.51cto.com/soulful/1249152

父域与子域之的信任关系相关推荐

ad域父域管理子域_如何正确地将WordPress从子域移动到根域
ad域父域管理子域 Do you want to move a WordPress site from subdomain to root domain? The process is fair ...
多域间访问：创建子域及树域并搭建信任关系并实现林中跨域访问
前言:如果一个企业网络的规模不是很大,一般使用单域结构即可满足需求,而且便于管理.但是当企业的规模越来越大,单域结构不能满足用户需求时,可能需要增加其他的域,就会构成域树或者域林林,域树和子域的概念 ...
渗透测试之子域到父域的横向移动（Sid History)
前言本文接上篇文章探究子域如何横向移动到父域的Enterprise Admin组,并给出防御方法. Enterprise Admins组在父子域中,最重要的莫过于Enterprise Admins ...
活动目录域结构和域信任关系建立实验
域信任关系是一种建立在域间的关系,它使得一个域中的用户可以由另一个域中的域控制器进行验证.在所有域关系中只有两种域,即信任关系域和被信任关系域.在Windows Server 之间可以建立如下信任关系 ...
如何删除子域信任关系?
问题:如何删除子域信任关系? 解决方案:使用NTDSUTIL删除子域的信任关系. 概述: 一般来说,当一个域的最后一个域控制器降级时,普通会员在 DCPromo 工具中选择"这个服务器是域中 ...
如何删除子域信任关系
如何删除子域信任关系问题:如何删除子域信任关系解决方案:使用NTDSUTIL删除子域的信任关系. 难度: 概述一般来说,当一个域的最后一个域控制器降级时,管理员在 DCPromo 工具中选 ...
创建Win2003域和Win2008域之间的信任关系，Active Directory系列之十八
创建Win2003域和Win2008域之间的信任关系我们在上一篇文章中创建了域信任关系,这个信任关系发生在两个Win2003域之间,而且两个域使用了同一个DNS服务器.今天我们更换一个实验场景,拓扑 ...
理解域信任关系，Active Directory系列之十六
<?xml:namespace prefix = o /> 理解域信任关系在同一个域内,成员服务器根据Active Directory中的用户账号,可以很容易地把资源分配给域 ...
Active Directory系列之十七:实战详解域信任关系
实战详解域信任关系上篇博文中我们对域信任关系作了一下概述,本文中我们将通过一个实例为大家介绍如何创建域信任关系.拓扑如下图所示,当前网络中有两个域,一个域是ITET.COM,另一个 ...

父域与子域之的信任关系

父域与子域之的信任关系相关推荐

最新文章

热门文章