域的信任关系
前期准备
windows 2003 server（IP：192.168.91.146 域：sina.com）
windows 2003 server（IP：192.168.91.147 域：bj.sina.com）
windows 2003 server（IP：192.168.91.148 域：sohu.com）
windows 2003 server（IP：192.168.91.149 域：bj.sohu.com）
windows 2003 server（IP：192.168.91.151 域：qq.com）
windows 2003 server（IP：192.168.91.152 域：bj.qq.com）
目标
实现森林信任
注意
因为此处开始要在多台虚拟机上配置，如有不明白，请观察虚拟机名称
安装步骤
192.168.91.146 的DNS中做如下配置
选择转发器，新建DNS域qq.com输入IP确定
192.168.91.146 的DNS中做如下配置
选择转发器，新建DNS域sina.com输入IP确定
192.168.91.146 做如下配置
选中sina.com域右键选择提升域功能级别
做如下配置，下一步
192.168.91.151 做如下配置
选中qq.com域右键选择提升域功能级别
做如下配置，下一步
192.168.91.146 做如下配置
选中sina.com域右键选择属性
在信任中，新建信任
下一步
输入要信任的域的名称qq.com，下一步
选择单向，内传，下一步
选择 这个域和指定的域，下一步
输入用户名密码，下一步
选择全域性身份验证，下一步
下一步
下一步
选择 是，确认传入信任 ，下一步
查看192.168.91.146已成功信任qq.com
在192.168.91.151做如下配置：
在域和信任关系，右键qq.com,选择属性
查看192.168.91.151发现已受sina.com信任，点击新建信任
下一步
输入要信任的域的名称sina.com，下一步
选择 是，将这个信任转换成双向信任
选择 这个域和指定的域 ，下一步
输入用户名密码，下一步
选择 全域性身份验证
下一步
下一步
选择 是，确认传出信任
选择 是，确认传入信任 ， 下一步
测试结果
查看192.168.91.151 发现成功信任sina.com同时受到sina.com信任
qq.com成功访问sina.com
查看192.168.91.146 发现成功信任qq.com同时受到qq.com信任
