当前位置: 首页>技术专区>

跨网段加入域的方法和必须条件

时间:2008-12-04 15:12来源:中国系统集成网 作者:思考的牛
跨网段加入域的方法:1. 做路由,可以使用路由器做一条两个网段之间的路由,或者做软路由。2. 在DC上装两块网卡。把一块网卡的IP设置成另一个网段的IP。跨网段加入域应注意的问题:跨网段加入域时,要输入域全名
  

 

跨网段加入域的方法


1. 做路由,可以使用路由器做一条两个网段之间的路由,或者做软路由。

2. 在DC上装两块网卡。把一块网卡的IP设置成另一个网段的IP。


跨网段加入域应注意的问题

跨网段加入域时,要输入域全名,比如:test.com,则不能只输入test(不跨网段时我经常这样输入),否则会提示无法找到域,这是因为输入test时,使用的是netbios协议广播寻找域的,而netbios协议不能跨网段通信,除非配置了wins服务器。


跨网段加入域的必须条件


要实现跨网段加入域必须开放所需的端口和服务:
User Login and Authentication
?       Microsoft-DS traffic (445/tcp, 445/udp)
?       Kerberos authentication protocol (88/tcp, 88/udp)
?       Lightweight Directory Access Protocol (LDAP) ping (389/udp)
?       Domain Name System (DNS) (53/tcp, 53/udp)
Computer Login and Authentication
A computer logon to a domain controller uses the following:
?       Microsoft-DS traffic (445/tcp, 445/udp)
?       Kerberos authentication protocol (88/tcp, 88/udp)
?       LDAP ping (389/udp)
?       DNS (53/tcp, 53/udp)


客户端要加入域,相关的服务一般有如下几个:
computer brower
  remote procedure call(RPC)  
tcp/ip
netbios helper  
 windows management instrumentation.

思考的牛   

------分隔线----------------------------
推荐内容