# Windows兩個網域信任之建立

## 目錄
---
- [環境說明](/環境說明)
- [兩間公司網域建立信任](/兩間公司網域建立信任)
- [建置結果](/建置結果)

---

# 環境說明

以下為測試環境，測試兩個不同網域進行信任，分別有兩台虛擬機，分為公司A、B，會在B公司建立DFSN。並且會使用Client端測試信任是否成功。

# 兩間公司網域建立信任
建立網域信任我們需要對 `DNS` `Active Directory管理中心`進行設定，而基本AD的建立或者設定不多贅述。首先進行`DNS`的步驟。

### 新增區域轉送、新增區域
這個步驟兩台機器都相同，筆者以Windows Server 2003R2為例：
##### 1. 首先新增區域轉送，兩台都需要要新增區域轉送（對方IP）


##### 2. 新增區域，輸入A公司的網域名稱及其IP




### Active Directory 網域及信任之設定
接下來進行 `Active Directory 網域及信任`的設定。
:::warning
請注意，這步驟分成兩種，分別為A和B，可以根據顯示的畫面進行操作。
:::

:::info
A
:::
##### 1. 新增信任並且互相指向對方網域，並且兩台都要互相信任，以Windows Server 2022為例





##### 2. 接下來測試是否可以從A公司網域中的Client端加入到B公司網域，去找NAS的儲存資料或者DFS儲存空間資料



這一步驟若出現錯誤，與SMB有關，請新增相關功能去排除，錯誤如下圖所示。

:::warning
5/9更新
若你的畫面不是呈現如上，請進行下列步驟。
因為是新測試環境，所以有些地方會不同，例如：網域名稱。
:::

:::info
B
:::
建立樹系信任









# 建置結果
##### 1.可以看到我在使用A公司Client連入B公司建立之DFSN後，可以正常讀取，而我僅設定讀取，所以在A公司的Client也只能讀取


##### 2. DNS設定檢查，我仍然將DNS指向A公司，但處理了`新增信任` `區域轉送` `新增區域` 所以我可以取得B公司的信任並進行後續工作事宜。

以上為兩個網域建立信任的測試，本次屬於簡單的測試，基本上設定的時候筆者已經預先將問題排除，所以在建立信任的時候沒有將錯誤撰寫至內文。
主要的設定還是依工作環境為準，測試僅供參考以及練習。

感謝您看到這裡，希望這份文件對您會有幫助。

###### tags: `Domain` `Trust` `Windows Server` `Windows AD`