[ Window Server] Trusts

 

■Transitive vs. nontransitive trusts
1. 도메인 D는 도메인 F를 직접 신뢰하는 도메인 E를 직접 신뢰합니다. 왜냐하면 둘 다
신뢰는 과도적이고, 도메인 D는 도메인 F를 간접적으로 신뢰하며, 그 반대도 마찬가지입니다.
전환 트러스트는 자동입니다. 과도적 신뢰의 예로는 부모/자녀 신뢰가 있습니다.
2. 비과도적 트러스트는 자동이 아니며 반드시 설정되어야 합니다. 사이의 트러스트
도메인이 한 포리스트에 있고 도메인이 다른 포리스트에 있습니다.

 

 

 

 

<일방향 트러스트>

WA 와 WD에서 설정합니다.

---

WA2008 

 

---

WD2008

나머지는 WA2008에서 설정해 준 것과 동일하게 설정 해주면 됩니다. 

---

결과

WB,WC에서는 x.com , y.com은 모두 접근 가능하지만, WE에서는 x.com 은 접근되지 않습니다.

 

<트러블 슈팅!!>

만약 접근되어야 할 계정이 접근되지 않을때,

WA,WB에서 

새로고침을 눌러주고 다시 시도해봅니다. 

 

---

단방향인 경우에서 일방향으로 설정하기

 

새 트러스트 를 눌르고 상대방 도메인을 쓰면 양방향으로 확인할 수 있습니다.

 

---

제거 하는 방법

 

한쪽에서 로컬 도메인과 다른 도메인 모두 제거하기 하고, 상대방의 administrator로 로그인해준다.