Trust Relationship

Trust relationship là một liên kết luận lý được thiết lập giữa các hệ thống domain, giúp cho cơ chế chứng thực giữa các hệ thống domain có thể được thừa hưởng lẫn nhau. Trust relationship giải quyết

BỘ CÔNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP TP.HCM KHOA KHOA HỌC KỸ THUẬT MÁY TÍNH ĐỒ ÁN ACTIVE DIRECTORY “TÌM HIỂU VỀ TRUST RELATIONSHIP” Giảng viên hướng dẫn : Sinh viên thực hiện: Lớp : Khóa: TP.Hồ Chí Minh ,tháng năm … BỘ CÔNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP TP.HCM KHOA KHOA HỌC KỸ THUẬT MÁY TÍNH ĐỒ ÁN ACTIVE DIRECTORY “TÌM HIỂU VỀ TRUST RELATIONSHIP” Giảng viên hướng dẫn : Sinh viên thực hiện: Lớp : Khóa: TP.Hồ Chí Minh ,tháng năm … MỞ ĐẦU Trust relationship liên kết luận lý thiết lập hệ thống domain, giúp cho chế chứng thực hệ thống domain thừa hưởng lẫn Trust relationship giải toán “single sign-on” - logon chứng thực lần cho tất hoạt động domain, dịch vụ triển khai domain truy cập từ user thuộc domain khác Trong đồ án nhóm chúng em nghiên cứu loại trust chức hoạt động loại ý nghĩa chúng áp dụng thực tế Nội dung đồ án sau : Chương I : Tổng Quan Active Directory Chương II : Trust Relationship Chương III : Lab Demo LỜI CẢM ƠN Trước tiên nhóm chúng em xin cảm ơn thầy Hồng Đình Hạnh giúp chúng em hoàn thành đồ án học phần Trong trình thực đồ án thầy nhiệt tình hướng dẫn bảo điểm thiếu sai sót q trình thực đồ án Ngồi nhóm chúng em xin cảm ơn Khoa Khoa Học Kỹ Thuật Máy Tính hỗ trợ nhiều cho sinh viên chúng em trình thực đồ án học phần NHẬN XÉT (Của giảng viên hướng dẫn) … … … … … … … … … … … … … … NHẬN XÉT (Của giảng viên phản biện) … … … … … … … … … … … … … … MỤC LỤC Mở đầu : Trang Chương I : Tổng Quan Về Active Directory Sơ lượt Active Directory Các thành phần Active Directory Chương II : Trust Relationship I Khái niệm trust relationship Tìm hiểu Trust Relationship Mối quan hệ tin cậy hệ điều hành Windows 2000 Server,Windows Server 2003 Windows Server 2008 Tin tưởng giao thức (Trust protocols) Trusted miền đối tượng (Trusted domain objects) II 7 Các đặc tính trust relationship Explicitly or Implicitly Transitive or Non-transitive Trust direction III Các loại Trust Relationship 1.Tree/root Trust 2.Parent/child Trust 10 3.Shortcut Trust 4.Reaml Trust 5.External Trust 6.Forest Trust 11 12 13 13 10 IV Các họat đông Trust Relationship 1.Hoạt động Trust Relationship forest 2.Hoạt động Trust Relationship forest Chương III: Lab Demo 15 16 1.Mơ hình lab demo 2.Thực lab demo DANH MỤC CÁC BẢNG, SƠ ĐỒ, HÌNH 18 19 Chương I : Tổng Quan Active Directory Sơ lượt Active directory -Active Directory cài đặt máy chủ chạy Microsoft ® Windows Server ® 2003, Standard Edition, Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition Và Windows Server 2008 phát hành sau -Active Directory lưu trữ thông tin đối tượng mạng làm cho thông tin dễ dàng cho người quản trị viên người sử dụng để tìm sử dụng Active Directory sử dụng lưu trữ liệu theo cấp bậc, thông tin thư mục - Việc lưu trữ liệu này, biết đến thư mục, chứa thông tin đối tượng Active Directory Những đối tượng thường bao gồm nguồn tài nguyên chia sẻ máy chủ, ổ đĩa, máy in, người sử dụng mạng tài khoản máy tính -Bảo mật tích hợp Active Directory xác thực thơng qua đăng nhập kiểm sốt truy cập vào đối tượng thư mục Với mạng đơn lẻ, quản trị viên quản lý liệu thư mục tổ chức toàn mạng họ, người sử dụng mạng có thẩm quyền truy cập tài nguyên nơi mạng Dựa sách thi hành giúp giảm bớt cho việc quản lý mạng chí phức tạp Tóm lại : -Active Directory coi điểm phát triển so với Windows 2000 Server nâng cao hoàn thiện tốt Windows Server 2003 Windows Server 2008 sau này, trở thành phần quan trọng hệ điều hành Windows Server 2003 Windows Server 2008 Active Directory cung cấp tham chiếu, gọi directory service, đến tất đối tượng mạng, gồm có user, groups, computer, printer, policy permission -Với người dùng quản trị viên, Active Directory cung cấp khung nhìn mang tính cấu trúc để từ dễ dàng truy cập quản lý tất tài nguyên mạng ** Active Directory bao gồm :  Một tập hợp quy tắc, lược đồ , định nghĩa cho lớp đối tượng thuộc tính chứa thư mục, buộc giới hạn trường hợp đối tượng, định dạng tên họ ... Trust Relationship 1.Tree/root Trust 2.Parent/child Trust 10 3.Shortcut Trust 4.Reaml Trust 5.External Trust 6.Forest Trust 11 12 13 13 10 IV Các họat đông Trust Relationship 1.Hoạt động Trust Relationship. .. phần Active Directory Domain Services (AD DS) Trust Relationship Chương II :Trust Relationship I.Khái niệm trust relationship : 1.Tìm hiểu trust relationship : -Khi quản trị hệ thống lớn gồm... domain khác -Trong trust relationship cần phải có domain Domain tin tưởng gọi trusted domain, domain tin tưởng domain gọi trusting domain Hình 2: Trusting Trusted -Cơ chế trust relationship giúp