Tìm hiểu và cấu hình domain trust

ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST LỜI MỞ ĐẦU CHƯƠNG I: GIỚI THIỆU VỀ DOMAIN TRUST I.Giới thiệu : .3 II Phân loại 1.Tree/root trust .4 Parent/child trust Shortcut trust .4 Realm trust 5 External trust .5 Forest trust CHƯƠNG II: GIỚI THIỆU WINDOWS SERVER 2003 VÀ CÀI ĐẶTCÁC DỊCH VỤ I.WINDOWS SERVER 2003 Giới thiệu: Cài đặt ll CÀI ĐẶT CÁC DỊCH VỤ 11 Cài đặt cấu hình dịch vụ Active Directory .11 Cài đặt dịch vụ DNS: .16 Tạo User Profile Home Foder cho User server 20 I Công tác chuẩn bị 28 II Tạo Trust .28 Tại server1(server01.msviet.com) 28 Tại server02(server02.aptech.com) .36 KẾT LUẬN 41 TÀI LIỆU THAM KHẢO .42 SVTH NGUYỄN HOÀNG ANH -1 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST LỜI MỞ ĐẦU Domain khơng cịn lạ lẫm với Microsoft đưa khái niệm domain Windows NT Server Vào thời kỳ đó, domain vùng riêng biệt, thường sở hữu tất tài khoản người dùng tồn cơng ty Một quản trị viên phải hoàn toàn điều khiển domain liệu bên Nhưng đơi domain đơn riêng rẽ khơng mang tính thiết thực Chẳng hạn, cơng ty có chi nhánh vài thành phố khác Khi chi nhánh cần cần phải có domain riêng, gây lãng phí tốn Trường hợp phổ biến khác công ty mua lại công ty khác Tất nhiên hai cơng ty thường có hai domain khác Khi sát nhập lại thành một, chẳng nhẽ lại phải tiếp tục trì hai domain riêng Nhiều người dùng miền cần truy cập tài nguyên miền khác Trường hợp gặp Đưa giải pháp cho vấn đề này, Microsoft tạo trusts hỗ trợ cho việc truy cập dễ dàng Domain trust giúp liên thông thông tin, tài nguyên hai miền, giúp nhân viên khai thác thông tin , truy cập liệu dễ dàng, kèm theo quản lý dễ dàng cho nhà quản trị hay không cho nhân viên cần hay không cần, cấm hay không cấm nhân viên truy cập hay khai thác tài nguyên Em xin chân thành cảm ơn thầy giáo TS NGUYỄN TRUNG HỊA tận tình giúp đỡ em hồn thành đồ án tốt nghiệp ! Vinh tháng năm 2010 SVTH NGUYỄN HOÀNG ANH -2 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST CHƯƠNG I: GIỚI THIỆU VỀ DOMAIN TRUST I.Giới thiệu : Khi quản trị hệ thống lớn gồm nhiều domain, có nhu cầu cho user logon làm việc nhiều domain khác hay truy cập dịch vụ domain mà khơng cần phải trực tiếp logon làm việc domain Một doanh nghiệp có domain A domain B nằm miền riêng biệt Domain A có user kt1 file server chứa liệu tồn cơng ty Domain B có user nv1 Khi ti logon domain A, kt1 truy cập tài nguyên file server trực tiếp Còn nv1 thuộc domain B nên truy cập file server bên domain A Để giải vấn đề ta lên domain A tạo cho nv1 account để nv1 cung cấp cho domain A chứng thực truy cập vào file server Vậy user bên domain B có account, dẫn đến số lượng account phải quản lí tăng lên đáng kể Để trì số lượng account cho user domain B ban đầu (không cần tạo thêm bên domain A) mà user bên domain B truy cập trực tiếp file server bên domain A ta phải tạo mối liên kết domain, trust relationship Tạo trust relationship domain A domain B giúp domain thừa hưởng q trình chứng thực nhau, user nv1 logon domain, truy cập trực tiếp file server domain A cho dù logon làm việc domain B Trust relationship liên kết luận lý thiết lập hệ thống domain, giúp cho chế chứng thực hệ thống domain thừa hưởng lẫn Trust relationship giải toán “single sign-on” - logon chứng thực lần cho tất hoạt động domain, dịch vụ triển khai domain truy cập từ user thuộc domain khác Trong trust relationship cần phải có domain Domain tin tưởng gọi trusted domain, domain tin tưởng domain gọi trusting domain Cơ chế SVTH NGUYỄN HOÀNG ANH -3 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST trust relationship giúp đảm bảo đối tượng (user, ứng dụng hay chương trình) tạo trusted domain chứng thực đăng nhập hay truy cập tài nguyên, dịch vụ trusting domain Tuy nhiên, hệ thống Windows hỗ trợ đến loại trust relationship với đặc tính ứng dụng khác Bài giúp bạn hiểu đặc tính ứng dụng loại để triển khai hệ thống cho hợp lí II Phân loại Một trust relationship Windows Server 2003 bao gồm đặc tính sau: 1.Tree/root trust hệ thống tự thiết lập ta đưa thêm tree root domain vào forest có sẵn Như hình 1, ta đưa tree domain D vào forest Ba đặc tính: implicitly, transitive two-way Parent/child trust hệ thống tự thiết lập ta đưa thêm child domain vào tree có sẵn Như hình 1, ta dựng lên domain E domain D, dựng domain F domain E Ba đặc tính: implicitly, transitive two-way Shortcut trust người quản trị thiết lập hai domain forest để giảm bớt bước chứng thực cho đối tượng Ví dụ hình 1, chưa thiết lập shortcut trust domain A domain E đối tượng bên domain A chứng thực E trình chứng thực phải qua domain E – domain D – forest (root) – domain A Để rút ngắn trình chứng thực, ta thiết lập shortcut trust domain A domain E để q trình diễn trực tiếp Ba đặc tính: explicitly, transitive one-way hay twoway SVTH NGUYỄN HOÀNG ANH -4 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Tính chất transitive shortcut trust ảnh hưởng lên domain domain tham gia vào liên kết Nghĩa với shortcut trust domain E domain A, đối tượng thuộc domain F domain C rút ngắn giai đoạn chứng thực thơng qua liên kết Tuy nhiên, đối tượng thuộc domain D forest (root) domain cha domain tham gia vào liên kết không chứng thực thông qua liên kết.Shortcut trust gọi cross-link trust Realm trust người quản trị thiết lập hệ thống không sử dụng hệ điều hành Windows hệ thống domain Windows 2003 Điều kiện hệ thống không sử dụng hệ điều hành Windows phải có giao thức chứng thực hỗ trợ tương thích với giao thức Kerberos v5 Windows 2003 Loại liên kết giúp mở rộng khả liên kết Windows tới hệ thống khác Ba đặc tính: explicitly, transitive hay non-transitive, one-way hay two-hay External trust người quản trị thiết lập để liên kết hai domain thuộc hai forest khác để giảm bớt bước chứng thực Như hình 1, ta lập forest trust forest domain B domain Q chứng thực đối tượng cho phải vòng lên forest root qua bên đối phương Còn thiết lập external trust domain B domain Q trình chứng thực diễn trực tiếp domain Ngồi cơng dụng trên, external trust cịn hỗ trợ chức tương thích ngược domain Windows 2003 domain Windows NT để domain Windows 2003 chứng thực cho đối tượng thuộc domain Windows NT Ba đặc tính: explicitly, non-transistive one-way hay two-way SVTH NGUYỄN HỒNG ANH -5 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Forest trust người quản trị thiết lập forest Bắt đầu hỗ trợ từ Windows 2003 Đây phương pháp hữu hiệu ngắn gọn để chứng thực cho đối tượng thuộc domain forest Trên hình forest trust thiết lập forest đối tượng thuộc domain forest có khả chứng thực domain forest đối phương Ba đặc tính: explicitly, transitive one-way hay two-way SVTH NGUYỄN HOÀNG ANH -6 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST CHƯƠNG II: GIỚI THIỆU WINDOWS SERVER 2003 VÀ CÀI ĐẶTCÁC DỊCH VỤ I.WINDOWS SERVER 2003 Giới thiệu: Hệ Điều Hành Windows 2000 Server có phiên là: Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Server Với phiên Microsoft bổ sung tính mở rộng cho loại dịch vụ Đến họ Server 2003 đời Mircosoft dựa tính phiên để phân loại có nhiều phiên họ Server 2003 tung thị trường Nhưng phiên sử dụng rộng rãi là: Windows Server 2003 Standard Edition, Enterprise Edition, Datacenter Edition, Web Edition So với phiên 2000 họ hệ điều hành Server phiên 2003 có đặc tính sau: - Khả kết chùm Server để san sẻ tải (Network Load Balancing Clusters) cài đặt nóng RAM (hot swap) - Windows Server 2003 hỗ trợ hệ điều hành WinXP tốt như: hiểu sách nhóm (group policy) thiết lập WinXP, có cơng cụ quản trị mạng đầy đủ tính chạy WinXP - Tính Mail Server tính hợp sẵn - Phiên Active Directory 1.1 đời cho phép ủy quyền gốc rừng với nhau, đồng thời việc backup liệu Active Directory dễ dàng - Hỗ trợ tốt công tác quản trị từ xa Windows 2003 cải tiến RDP (Remote Desktop Protocol) truyền đường truyền 40Kbps SVTH NGUYỄN HOÀNG ANH -7 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Web Admin đời giúp người dùng quản trị Server từ xa thông qua dịch vụ Web cách trực quan dễ dàng - Hỗ trợ môi trường quản trị Server thơng qua dịng lệnh phong phú Cài đặt Có nhiều cách cài đặt Windows Server 2003 như: 2.1 Cài đặt từ hệ điều hành khác Tuỳ theo hệ điều hành sử dụng gì, bạn sử dụng hai lệnh sau thư mục I386: - WINNT32.EXE Windows 9x Windows NT - WINNT.EXE hệ điều hành khác 2.2 Cài đặt trực tiếp từ đĩa CD Windows 2003 Bạn cần đặt đĩa CD vào ổ đĩa khởi động lại máy tính Lưu ý bạn phải cấu hình CMOS Setup, định thiết bị khởi động ổ đĩa CDROM Khi máy tính khởi động lên q trình cài đặt tự động thi hành, sau làm theo hướng dẫn hình để cài đặt Windows 2003 2.3 Cài đặt Windows 2003 Server từ mạng Để cài đặt theo kiểu này, bạn phải có Server phân phối tập tin, chứa nguồn cài đặt Windows 2003 Server chia sẻ thư mục Sau tiến hành theo bước sau: - Khởi động máy tính định cài đặt - Kết nối vào máy Server truy cập vào thư mục chia sẻ chứa nguồn cài đặt - Thi hành lệnh WINNT.EXE WINNT32.EXE tuỳ theo hệ điều hành sử dụng máy - Thực theo hướng dẫn chương trình cài đặt Sau số hình ảnh q trình cài đặt SVTH NGUYỄN HỒNG ANH -8 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP SVTH NGUYỄN HỒNG ANH TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST -9 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP SVTH NGUYỄN HỒNG ANH TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST - 10 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST CHƯƠNG III:CẤU HÌNH DOMAIN TRUST I Cơng tác chuẩn bị  phải chắn root domain miền nhìn thấy root domain miền cịn lại Bạn phải tạo ghi DNS cần thiết sử dụng lệnh nslookup để đảm bảo bạn phân giải tên miền rừng  Bạn phải có username password tài khoản Administrator rừng II Tạo Trust Tại server1(server01.msviet.com)   Vào RUN gõ dòng lệnh Dnsmgmt.msc bấm OK Nhấn chuột phải vào server01 chọn Properties.trong thẻ server01 Properties chọn thẻ Forwarders ,chọn New.Trong hộp thoại New Forwarder nhập tên Domain aptech.com để chuyển tiếp truy vấn DNS đến Domain aptech.com,chọn OK để tiếp tục SVTH NGUYỄN HỒNG ANH - 28 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Trong mục selected domain’s Forwarder IP address list nhập địa IP Domain aptech.com,chọn Apply/ OK SVTH NGUYỄN HỒNG ANH - 29 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Vào start/Programs/Administrative Tool/Active Directory Domains And Trust  chuột phải vào msviet.com chọn Properties,trong thẻ msviet.com Properties chọn thẻ Trusts Sau chọn New Trust SVTH NGUYỄN HỒNG ANH - 30 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST  Tại thẻ New Trust wizard ta chọn Next  Tại hộp thoại Trust Name gõ tên Domain Trust aptech.com chọn Next  Tại hộp thoại Direction of Trust ta có kiểu kết nối Trust + Two-way:Người dùng Domain chứng thực Domain ngược lại SVTH NGUYỄN HOÀNG ANH - 31 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP + TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST One-way incoming:Người dùng Domain chứng thực domain + One-way outgoing:Người dùng Domain chứng thực Domain Ở ta chọn Two-way ,chọn Next  Trong hộp thoại Sides of Trust ta có lựa chọn sau: + This domain only:Lựa chọn tạo mối liên hệ tin tưởng Domain + Both this domain and the specified domain:Lựa chọn tạo mối liên hệ tin tưởng Domain tương ứng mối liên hệ tin tưởng Domain Ở hộp thoại ta chọn This domain only ,rồi chọn Next SVTH NGUYỄN HOÀNG ANH - 32 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Trong cửa sổ Outgoing Trust Authentication Level ta có lựa chọn sau: + Domain-wide authencation:Mục cho phép Windows tự động chứng thực cho người dùng từ Domain cho tất tài nguyên Domain + Selective authencation:Mục Windows tự động chứng thực cho người dùng từ Domain cho số tài nguyên Domain Trong hai lựa chọn ta chon Domain-wide authencation,sau Đó chọn Next SVTH NGUYỄN HỒNG ANH - 33 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Trên cửa sổ Trust Password ta đánh Password vào.Đây password dùng chung cho hai Domain để tạo mối liên hệ,ta chọn Next  Tại cửa sổ Trust Selections Complete ta chọn Next.Xuất cửa sổ Trust Creation Complete ,đây cửa sổ thông báo việc thiết lập mối liên hệ tin cậy thành công.Ta chọn Next SVTH NGUYỄN HỒNG ANH - 34 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Ở cửa sổ Confirm Outgoing Trust hỏi bạn có muốn lặp lại mối liên hệ tin tưởng ngoài,ta chọn No,do not confirm the outgoing trust chọn Next  Trong cửa sổ Confirm Incoming Trust hỏi bạn có muốn lặp lại mối liên hệ tin tưởng vào,ta chọn No,do not confirm the incoming trust,sau chọn Next  Cửa sổ Completing The New Trust Wizard ta chọn Finish xong SVTH NGUYỄN HOÀNG ANH - 35 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Tại server02(server02.aptech.com)  Cấu hình server02 gần giống server01,ta vào Run gõ dnsmgmt.msc chọn OK  Nhấn chuột phải vào server02 chọn Properties.trong thẻ server01 Properties chọn thẻ Forwarders ,chọn New.Trong hộp thoại New Forwarder nhập tên Domain msviet.com để chuyển tiếp truy vấn DNS đến Domain msviet.com,chọn OK để tiếp tục SVTH NGUYỄN HOÀNG ANH - 36 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Trong mục selected domain’s Forwarder IP address list nhập địa IP Domain msviet.com,chọn Apply/ OK  Vào start/Programs/Administrative Tool/Active Directory Domains SVTH NGUYỄN HOÀNG ANH - 37 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST And Trust  chuột phải vào msviet.com chọn Properties,trong thẻ msviet.com Properties chọn thẻ Trusts Sau chọn New Trust  Tại thẻ New Trust wizard ta chọn Next  Tại hộp thoại Trust Name gõ tên Domain Trust msviet.com,sau chọn Next  Tại hộp thoại Direction of Trust ta có kiểu kết nối Trust + Two-way:Người dùng Domain chứng thực Domain ngược lại + One-way incoming:Người dùng Domain chứng thực domain + One-way outgoing:Người dùng Domain chứng thực Domain Ở ta chọn Two-way ,chọn Next  Trong hộp thoại Sides of Trust ta có lựa chọn sau: + This domain only:Lựa chọn tạo mối liên hệ tin tưởng SVTH NGUYỄN HOÀNG ANH - 38 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Domain + Both this domain and the specified domain:Lựa chọn tạo mối liên hệ tin tưởng Domain tương ứng mối liên hệ tin tưởng Domain Ở hộp thoại ta chọn This domain only ,rồi chọn Next  Trong cửa sổ Outgoing Trust Authentication Level ta có lựa chọn sau: + Domain-wide authencation:Mục cho phép Windows tự động chứng thực cho người dùng từ Domain cho tất tài nguyên Domain + Selective authencation:Mục Windows tự động chứng thực cho người dùng từ Domain cho số tài nguyên Domain Trong hai lựa chọn ta chon Domain-wide authencation,sau Đó chọn Next  Trên cửa sổ Trust Password ta đánh Password vào.Đây password dùng chung cho hai Domain để tạo mối liên hệ,ta chọn Next  Tại cửa sổ Trust Selections Complete ta chọn Next.Xuất cửa sổ Trust Creation Complete ,đây cửa sổ thông báo việc thiết lập mối liên hệ tin cậy thành công.Ta chọn Next  Ở cửa sổ Confirm Outgoing Trust hỏi bạn có muốn lặp lại mối liên hệ tin tưởng ngoài,ta chọn No,do not confirm the outgoing trust chọn Next  Trong cửa sổ Confirm Incoming Trust hỏi bạn có muốn lặp lại mối liên hệ tin tưởng vào,ta chọn Yes,confirm the incoming trust,ta phải đánh mật Password tài khoản Administrator để tin tưởng sau chọn Next SVTH NGUYỄN HỒNG ANH - 39 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP  TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST Cửa sổ Completing The New Trust Wizard ta chọn Finish xong Sau cấu hình xong hai máy chủ miền sever01 sever02 ta đăng nhập tài khoản người dùng lên miền để truy cập tài nguyên SVTH NGUYỄN HOÀNG ANH - 40 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST KẾT LUẬN Trong đồ án nội dung em đạt được: - Giới thiệu cài đặt hệ điều hành windows sever2003 - Cài đặt máy chủ miền - Tạo User Profile Home Foder cho User server - Thiết đặt Disk quota cho Home folder User profile - Giới thiệu cấu hình trust hai miền Những vấn đề chưa đạt - Việc tạo forest domain trust, shortcut trust, parent/child trust SVTH NGUYỄN HOÀNG ANH - 41 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST TÀI LIỆU THAM KHẢO I SÁCH THAM KHẢO 1.windows 2000 server,trung tâm đào tạo lập trình viên quốc tế Bách KhoaAptech.NXB Tập Đoàn Aptech WorldWide tháng 04 năm 2004 Quản trị mạng Ứng dụng Active Directory, tác giả K.S Ngọc t uấn, NXB Thống Kê, Năm XB 2004, số trang 378 Mạng truyền thơng Cơng Nghiệp, tác giả Hồng Minh Sơn, NXB Khoa học kĩ thuật, năm XB 2004, số trang 256 100 Thủ thuật bảo mật mạng, tác giả K.S Nguyễn Ngọc Tuấn, Hồng Phúc, NXB Giao thông vận tải, năm XB 2005, số trang 335 II WEBSITE 1.www.quantrimang.com 2.www.nhatnghe.com 3.www.adminvietnam.com.vn SVTH NGUYỄN HOÀNG ANH - 42 - GVHD:TS NGUYỄN TRUNG HÒA ... ANH TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST -9 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP SVTH NGUYỄN HỒNG ANH TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST - 10 - GVHD:TS NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU... có domain Domain tin tưởng gọi trusted domain, domain tin tưởng domain gọi trusting domain Cơ chế SVTH NGUYỄN HOÀNG ANH -3 - GVHD:TS NGUYỄN TRUNG HÒA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN. .. NGUYỄN TRUNG HỊA ĐỒ ÁN TỐT NGHIỆP TÌM HIỂU VÀ CẤU HÌNH DOMAIN TRUST CHƯƠNG III:CẤU HÌNH DOMAIN TRUST I Công tác chuẩn bị  phải chắn root domain miền nhìn thấy root domain miền lại Bạn phải tạo ghi