单向森林信托问题

我有一个独特的问题。 我们inheritance了一个没有顶级域名的域名。 域名是renob。 我试图在我们的生产域(jimbo.local)和这个inheritance域(renob)之间创build一个森林级信任,但是信任向导不喜欢没有TLD的域。 build议?

你有什么叫做单标签域(SLD)。 信任基本上不能创build,因为它不能通过DNS查找SLD。 您可以在SLD名称上启用DNS查找,这将允许您创build信任。

在域控制器上,创build以下DWORD项并将值设置为1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\AllowSingleLableDnsDomain 

您可能还需要将此密钥添加到其他域中的域成员,以便他们可以通过信任来访问SLD,具体取决于信任所指向的方式。 还有一个额外的密钥可能是客户更新域控制器上的DNS条目所必需的。 应创build下面的DWORD值的值并将其设置为1以启用对SLD DNS服务器的dynamicDNS更新。

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient\UpdateTopLevelDomainZones 

这里有关于SLD的更多信息。

最后,我build议你退休这个域名。 然而,这并不总是一件容易的事情,因为单一标签域名的复杂性。