Я новичок в Microsoft Active Directory и пробовал ссылаться на руководства для одного из действий. Но до сих пор не ясно, как этого добиться. Сценарий описан ниже.
В нашей компании есть среда Active Directory с корневым доменом abc.com, а затем дочерними доменами UK.abc.com, US.abc.com и UAE.abc.com.
Теперь наша компания планирует поглотить другую компанию, говорят xyz.com
Пользователь xyz.com должен иметь доступ к ресурсам доменов abc.com (файловым серверам, принтерам и т. д.) в доменах друг друга.
Я добавил его в Доверие корневого домена с двусторонним направлением. Нужно ли мне указывать какие-либо особые разрешения для пользователей для двустороннего доступа?
Чтобы добавить пользователей в AD из одного домена в другой домен либо в компьютеры / группы / AD, вам необходимо использовать метод AGDULP. Кроме того, добавьте суффикс DNS в клиентский сетевой адаптер для более быстрого определения местоположения домена. -Добавьте учетные записи пользователей в глобальные группы> Глобальные группы в универсальную группу> Универсальные группы в локальные группы домена> Локальные группы домена в группу, которой вы хотите назначить разрешение. http://technet.microsoft.com/en-us/library/bb742592.aspx
Доступ к ресурсам через леса http://technet.microsoft.com/en-us/library/cc772808%28WS.10%29.aspx
Надеюсь это поможет