Доверие между доменами: виды, настройка и восстановление, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Доверие между доменами: виды, настройка и восстановление». Страница справочника целиком: Доверие между доменами.

Коротко о теме

Доверие между доменами Active Directory: односторонние и двусторонние связи, транзитивность, как создать trust и восстановить связь ПК с доменом.

Подробности по разделам

Что такое доверительные отношения между доменами

Направление: если домен А доверяет домену Б, то пользователи Б получают доступ к ресурсам А, но не наоборот. Связь может быть односторонней или двусторонней. Транзитивность: если А доверяет Б, а Б доверяет В, то при транзитивной связи А доверяет и В.

Как выполнить восстановление доверительных отношений компьютера с доменом

Такое бывает после отката виртуальной машины к старому снимку, при долгом отсутствии компьютера в сети или когда учётную запись компьютера удалили из каталога. Войдите локальным администратором (.\Administrator ) и выполните в PowerShell: Первая команда чинит безопасный канал с доменом, вторая сбрасывает пароль компьютера. Если не помогло, компьютер выводят в рабочую группу и вводят в домен заново: как вывести компьютер из домена и как ввести компьютер в домен.

Термины на странице

PowerShell
PowerShell это командная оболочка Windows для автоматизации администрирования.
Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
Задержка
Задержка это время ответа сервера. Она растёт с расстоянием до дата-центра.
Домен
Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.
DNS
DNS это система, которая переводит имя домена в адрес сервера.
SSL-сертификат
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.

Что проверить

  1. Проверьте занятость имени через WHOIS.
  2. Сравните цену регистрации и продления.
  3. Включите автопродление, чтобы домен не освободился.
  4. Отключите вход по паролю для root, оставьте вход по ключу.
  5. Закройте файрволом все порты, кроме нужных.
  6. Обновляйте систему и программы регулярно.

Связанные страницы