Trust Relationship
Trust Relationship
I. Mục đích:
Giúp các domain không thuộc cùng forest có khả năng thừa hưởng quá trình chứng thực của nhau
II. Chuẩn bị
- 2 máy làm Domain Controller
- Máy 1 (PC1) làm domain : Nhatnghe.com. Tạo 1 alias tên www.nhatnghe.com
- Máy 2 (PC2) làm domain : Masteritco.com. Tạo 1 alias tên www.masteritco.com
- Trên máy 1, tạo username cuti – Password : 123
- Trên máy 2 , tạo và share thư mục C:\Public Folder
- Trên máy 1, về command prompt, gõ lệnh: net time /domain:masteritco.com /set /y để đồng
bộ thời gian hai máy.
III. Thực hiện :
Lưu ý : Tất cả thao tác trên 2 máy đều sử dụng quyền của Administrator.
1. Thiết lập cấu hình DNS Fowarder để hai domain có thể phân giải tên của nhau
- Thực thi các bước sau trên máy PC1 (domain Nhatnghe.com)
55
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
105 Bà Huyện Thanh Quan – 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com Email: [email protected]
a. Start 
Admnistrative Tools
 DNS.
Trong DNS console 
click nút phải chuột trên
computer name (PC16)
 Properties
b. Trong màn hình PC16
Properties  Tab
Forwarders  Click
New

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
105 Bà Huyện Thanh Quan – 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com Email: [email protected]
a. Vẫn đang ở trên máy
PC1, vào
Administrative \
Active Directory
Domain and Trusts.
Màn hình như hình bên
xuất hiện. Click nút
phải chuột trên tên
domain
(nhatnghe.com) 
Properties
Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ
58
b. Chọn New Trust
c. Màn hình Welcome …
xuất hiện  Next.
Trong màn hình Trust
Name, nhập
NETBIOS name của
domain bên kia (VD :
masteritco) . Sau đó
nhấn Next
d. Trong màn hình
Direction of Trust,
chọn Two way 
Next
59

sau. Nhấn OK.
l. Lưu ý : 2 máy domain
cùng restart máy lại.
m. Sau khi restart máy lại,
màn hình logon của 2
máy sẽ như hình bên :
3. Test : cấp quyền cho user trên domain nhatnghe.com được sử dụng share folder trên domain
masteritco.com
61
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
105 Bà Huyện Thanh Quan – 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9.322.735 – 0913.735.906 Fax: 9.322.734 www.nhatnghe.com Email: [email protected]
a. Mở Windows
Explorer, chọn drive
C:, click nút phải chuột
trên Public Folder 
chọn tab Security
Add
b. Trong Select Users,
Computers, or
Groups – click
Location
c. Trong Locations –
chọn nhatnghe.com
 OK
d. Find Now  chọn
user cuti  OK
Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ
a. Màn hình nhận được sẽ
như sau. OK (2 lần) để