Newsgroup: it.comp.os.win.win2000
Titolo: Trust relationship

Ciao a tutti...
Ho un server con win2k,che e' primary domain controller del dominio
utilizzato per lo sviluppo di un applicazione son sql server, iis ecc.
Ora, devo affiancargli un altro server con win2003 che fungera' da domain
controller per il dominio b.
la domanda e':
se creo un utenza valida per il dominio A, come posso far si' che l'utente
non debba autenticarsi successivamente per accedere al dominio B?
Ho sentito parlare di trust relationship tra server, ma non so cosa si
itende ne tantomeno come si implementa.
Grazie a chiunque potra' essermi di aiuto.
:: Fra

 itende ne tantomeno come si implementa.
[CUT]
Se crei il Dominio B nella foresta esistente del Dominio A, il trust è
implicito.
Se invece vuoi creare una nuova foresta per il dominio B, allora devi creare
un trust esplicito
HOW TO: Establish Trusts with a Windows NT-Based Domain in Windows 2000
http://support.microsoft.com/?kbid=308195
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 
Ti ringrazio molto.
Una piccola domanda:
Per foresta cosa si intende?
Un dominio con un sottodominio oppure due domini distinti e separati?
Cieo!
:: Fra

 Un dominio con un sottodominio oppure due domini distinti e separati?
Dalla guida in linea di windows
"Forest:
One or more Active Directory domains that share the same class and attribute
definitions (schema), site and replication information (configuration), and
forest-wide search capabilities (global catalog). Domains in the same forest
are linked with two-way, transitive trust relationships."
Puoi quindi avere anche due domini paritetici (domain1.local e
domain2.local) che sono cmq parte della stessa foresta con trust implicito.


 implicito.
E' fattibile anche con win2k server?
Ho un PC che fa da DC per un dominio pippo.local. 
Dovrei aggiungere pluto.local e paperino.local...si può fare?
:: Fra 

 Dovrei aggiungere pluto.local e paperino.local...si può fare?
Naturalmente. L'unica cosa che dovrai fare prima però è aggiornare lo schema
di Active Directory della foresta e con il comando adprep /forestprep
Cannot Promote a Windows Server 2003 Domain Controller into a Windows 2000
Forest
http://support.microsoft.com/?id=278875
Operations That Are Performed by the Adprep.exe Utility When You Add a
Windows Server 2003 Domain Controller to a Windows 2000 Domain or Forest
http://support.microsoft.com/?id=309628


 
Un'ultima cosa per chiarirmi le idee:
Ho creato un dominio AD, e non ho creato una foresta.
Dal momento in cui ho bisogno di aggiungere un altro dominio che abbia le
medesime caratteristiche del primo, devo creare una foresta e "metterci
sotto" tutti e 2 i dominii.
Questo si puo' fare o devo creare una foresta prima di installare il primo
dominio (per cui mi tocca ricominciare)?
E un altra cosa: installando un secondo dominio avro' bisogno di piu' ram
immagino.
Come devo regolarmi per questo? Che tipo di incidenza avra' sull'hardware?
Grazie tantissimo.

 sull'hardware?
Non credo che ci sarà questo tipo di necessità
In ogni caso puoi consultare qui i requisiti minimi richiesti per
confrontarlo con l'HW che hai a disposizione.
Windows Server 2003 System Requirements
http://www.microsoft.com/windowsserver2003/evaluation/sysreqs/
