MCSE技术论坛

首页 » 微软基础架构 » Active Directory » 关于活动目录站点复制和域信任的问题!!!搞死人了
jvozen - 2008-4-26 15:59:00
最近在看戴有炜老师的一本“windows 2003 server用户管理指南”的书其中有几个地方不是很了解,所以,想请教一下这里的老师们。
1、书上说域信任有6中分类,其中有一种是“林信任”,而且它说林信任是具有传递性的,可是后面有一段说“A林信任B林,B林信任C林,但A林却无法信任C林”。这不正说明林不具有传递性嘛?,而它所说的传递性是指“A林信任B林,所以B林中的任何域,都可以访问A林中的任何域”,难道信任的传递性是这样解释的?
2、书上说,KCC在创建“复制拓扑”的时候,并不是所有的数据都采用同样的拓扑方式,不同的目录分区有不同的复制拓扑,对于域控制器A来说,在复制架构目录分区时,可能域控制器B是A的直接复制伙伴,在复制CONFIGURATION目录分区时,可能域控制器C是A的直接复制伙伴。而且在打开站点和复制控制台的时候,点击里面的SERVERS----NTDS---后,会显示几个有KCC自动建立的连接对象,那我的问题是:居然不同的目录分区的复制拓扑不一样,那这里列出的连接对象,到底是所有目录分区的复制情况还是其中一个目录分区的复制情况。。。或者说,这个列表说明的到底是某个服务器域之间的复制,还是整个林之间的复制?
luootaomcse - 2008-4-27 12:20:00
你好
书上说域信任有6中分类,其中有一种是“林信任”,而且它说林信任是具有传递性的,可是后面有一段说“A林信任B林,B林信任C林,但A林却无法信任C林”。这不正说明林不具有传递性嘛?,而它所说的传递性是指“A林信任B林,所以B林中的任何域,都可以访问A林中的任何域”,难道信任的传递性是这样解释的?


只要当林A信任林C,这样才能具有信任的传递性,这等于你信任你的朋友B,你的朋友B信任朋友C,但很可能朋友C是你不认识的人,你怎么信任朋友C,所以只有你信任C,这样你们三个朋友才互相信任。
jvozen - 2008-4-27 12:55:00
恩,知道了,谢谢老师指导
linda - 2008-4-29 17:41:00
学习~
hcy_43733895 - 2008-7-15 22:29:00
我也来学习的,想不到AD 还要这么多的 问题啊!哎!
1
查看完整版本: 关于活动目录站点复制和域信任的问题!!!搞死人了