Network ve Server ailesi hakkında notlarım

Forest Level Trust

2003 server’da uygulayabileceÄŸmiz bir özellikde “forest level trust” yani bir nevi forest’lar arası güven iliÅŸkisi oluÅŸturmaktır.Kısaca trust’tan bahsetmek gerekirse birden fazla domainimiz varsa ve bunlar arasında belli iliÅŸkiler oluÅŸturmak istiyorsak,yani A domainnindeki kullanıcının B’dede logon olmasını iÅŸlem yapabilmesini istiyorsak bu iki domain arasında trust iliÅŸkisini oluÅŸturmamız gerekmektedir.
Forest level trust ise farklı iki forest içindeki domainler arası güven ilişkisi demektir.

Forest’lar arasın trust oluÅŸturmadan önce yapmamız gereken birkaç ufak iÅŸlem var.ÖrneÄŸin forest functional level’imizi iki domaindede 2003 server konumuna getirmeliyiz.Active Directory Domains and Trusts da saÄŸ tıklayarak raise iÅŸlemini  yapabiliriz.
DiÄŸer dikkat etmemiz gerekn husus ise bir domain root’unun diÄŸer rootu görebilmesidir.Yani her iki domaininde dns kayıtlarını oluÅŸturmamız ve NSLOOKUP komutuyla ikisi içinde isim çözümlemesi yapabilememiz lazımdır.

Trust iÅŸlemine baÅŸlamak için Domain and Trust’a gireriz ve root domainimizi seçeriz.Forest level trust sadece root domainimizde oluÅŸturulabilinir.Root domaini seçip saÄŸ tıklarız ve properties’e gireriz.Ardından açılan pencerede yukarıdan Trust tabını seçeriz.Åžunun gibi yani:

Buradan new trustu seçeriz.Klasik bir wizard gelir karşımıza.Bize hoşgeldin der.Ardında bizden trust için domain ismi ister.Burada yapacağımız trusta sokacağımız root domainin ismini girmek.

İleri dedğimizde bizee realm trustmu yoksa trust with a windows domain mi istiyoruz der.Burada seçmemiz gereken trust with a windows domain..

Tekrar ileri dedÄŸimizde external trustmu yoksa forest trustmı seçeneÄŸi gelir tekrardan.Bradan forest Trust’ı seçeriz.

Ardından bize tekrardan seçenekler çıkar.Bunlar

a one way incoming,

a one way outgoing,

a two way trust.

 

Adlarındanda açıklanığı gibi tek tönlü veya çift yönlü trust seçenekleridir bunlar.Biz burada two way Trustı seçeriz.çünkü A domainindeki kiÅŸininde B de iÅŸlem yapmasını,Bdeki kiÅŸininde aynı ÅŸekilde A’da iÅŸlem yapmasını saÄŸlarız.Bunu seçmemiz bizi tekrardan bir seçenek seçimine götürür.Burada bize sorulan ÅŸey sadece kendi tarafımızdaki root domainimi configure etmek istiyoruz yoksa iki tarafıdamı?
Bunu seçerken dikkat etmemiz gereken şey,eğer iki tarafıda kontrol ediceksek diğer root domainin administrator şifresini bilmemiz gerekir.Eğer bilmiyorsak sadece kendi tarafımızı hallederiz ve diğer tarafında aynı işlemi yapmasını sağlarız.

En son olarak bize Forest Wide Authentication yada Selective Authentication seçimi gelir.Burada Forest Wide Authentication seçeriz.

Bu işlemleri onayladıktan sonra trust ilişkimiz oluşmuştur.Denemelerimizi yapabiliriz.

Bu yazi February 15th, 2007 tarihinde ve Server Ailesi kategorisi altina yazilmistir. RSS 2.0 feed ile yorumlara abone olabilirsiniz. Ayrica yorum birakabilir, yada kendi sitenizde konuyu geri izleme yapabilirsiniz.