Active Directory 文件与安全组跨域共享

Question

我在 Active Directory 域 D1.myschool.edu.au 中有一台服务器 A，它仅向工作站 W1、W2、W3 提供文件共享。

工作站 W1、W2、W3 已加入 Active Directory 域 D2.myschool.edu.au。

域 D1.myschool.edu.au 和域 D2.myschool.edu.au 之间不存在信任。
D1.myschool.edu.au 和域 D2.myschool.edu.au 位于不同的森林中。

这是否适用于 A.D1.myschool.edu.au 上的文件共享仅适用于工作站 W1、W2、W3：
1. 在 D2.myschool.edu.au 创建一个包含工作站 W1、W2、W3 的全局安全组 mypcs
2. 创建一个具有 AD 管理员访问权限的 sigon D2.myschool.edu.au\\me
3.在A上的文件共享中，安全选项卡->共享权限->添加
D2.myschool.edu.au\\mypcs
当我点击“检查姓名”时，我会输入 D2.myschool.edu.au\\me 的凭据吗？

谢谢你的帮助

Answer 1

仅向工作站 W1、W2、W3 提供文件共享

我知道您可以将计算机添加到 NTFS 权限，但我并不完全知道这在实践中是如何工作的。 通常，您仅将用户对象或具有用户权限的组添加到权限中。 但是在您的情况下，由于域之间没有信任，因此无论如何都不起作用。 （您的第 3 步不起作用 - 您不能向不受信任的域授予权限）

允许使其“正常工作”的唯一方法是允许访问Everyone ，但我确定您不想这样做。

由于域之间不存在信任，因此在尝试访问共享时，将提示将要访问共享的任何用户提供凭据。 他们必须提供 D1 域上的凭据。 这些凭据可以由 Windows 存储以备将来使用，因此他们只需在第一次提供这些凭据（只要组策略未禁用该功能）。