积极答复者
无法建立域信任关系!!

问题
-
公司有2个域——aaa.bbb.com(windos2003域)和bbb.com(windows 2008域),2个域不在同一个林内,每个域内只有1台DC。在2个域之间建立信任关系步骤如下:
1、在2个域的DNS上增加对方的域名辅助区域
2、在aaa.bbb.com的域控制器的“域和信任关系”下建立双向信任
3、按照向导输入域名--bbb.com、外部信任关系、双向、此域和指定的域、输入bbb.com域管理员的帐号和密码、全域性身份验证、全域性身份验证
4、按照向导完成上述设置后,在设置会总界面点击下一步,然后出现报错“无法继续 不能创建信任关系,因为出现了下列问题:操作失败。错误是 指定的帐户已存在”
查看2台DC的事件查看器内也没有错误信息,请各位高手帮忙出手相助,谢谢!!
答案
-
aaa.bbb.com 和 bbb.com 在同一个DNS名称空间中,这种的两个域完全隔离的时候还可以,要跨林信任,DNS无法正常工作,失败是肯定的。
建议要么用域迁移工具将这两个林和为一个林,要么用domren工具,将其中一个域改名,然后再做跨林信任。- 已标记为答案 FrankGuanModerator 2009年9月13日 5:10
全部回复
-
aaa.bbb.com 和 bbb.com 在同一个DNS名称空间中,这种的两个域完全隔离的时候还可以,要跨林信任,DNS无法正常工作,失败是肯定的。
建议要么用域迁移工具将这两个林和为一个林,要么用domren工具,将其中一个域改名,然后再做跨林信任。- 已标记为答案 FrankGuanModerator 2009年9月13日 5:10