RSS

เจาะลึก Trust Relationships

05 ส.ค.

รูปภาพ

 

Trust Relationships 

ในการทำ Trust หมายความว่าอย่างไร ปกติแล้ว สมมุติว่าผมมีอยู่ 2 Domain มองว่าเป็น Domain ไม่ใช่ Domain Controllers    Domain Controllers  คือเครื่อง Active Directory  Domain Controllers อยู่ภายใต้ Domain ก็คือมี Domain ชื่อ Apple,microsoft  ทำธุรกิจร่วมกันอยู่ มีประเด็นว่า Microsoft ต้องการให้ Apple ไปใช้ทรัพยากรฝั่ง Microsoft ปกติทำได้ไหมครับ คำถามคือไม่ได้ครับ ไม่ได้แน่นอนอยู่แล้ว เพราะมันอยู่คนล่ะ Domain ชัดเจน  ถ้าต้องการแบบนั้นต้องมีการทำในสิ่งที่เรียกว่าการทำ Trust Domain ยกตัวอย่างเช่น ถ้าผมพูดว่าApple trust microsoft ซึ่งตรงนี้ทำผ่านTools ชื่อว่า Active Directory-DNS Trust ได้ 

 

 

ถ้าผมบอกว่า Apple  trust microsoft  ฝั่งไหนเข้าใช้งานครับ Microsoft เข้าใช้งาน Apple  ได้ ปกติทุกคนน่าจะเคย logon เข้า domain ได้ถ้า trust เสร็จแล้ว มันจะมีให้เลือก logon อีก domain หนึ่งเลย แล้วเราจะไป access fileserver,ไปaccess printer อะไรก็แล้วแต่

 

 

เรากำหนดได้ว่า พอ Trust กันแล้วฝั่ง microsoft จะทำไป access ทรัพยากรอีกฝ่ายหนึ่ง ทำไรได้บ้าง ที่นี้การ trust แบบนี้ เขาเรียกว่า one way เพราะทำไมจะต้อง trust เพราะการทำ trust นี้ต้องบอกเป็นรูปแบบของบ้างบริษัทเขาทำธุรกิจร่วมกัน และมีประเด็นคือธุรกิจร่วมกันแล้วต้องการให้อีก domain หนึ่ง user ภายใต้ domain นี้เป็นบ้างคนนะ ไป access ทรัพยากรของอีก domain หนึ่งได้ เช่น Apple  ไป access microsoft ได้ ต้องการไปดู File Server ของ Microsoft ไปดู Web App ของMicrosoft ได้ เพราะโดยตามปกติเนื่ยคนละ Domain มันจะคุยกันไม่ได้เลยติดต่อกันไม่ได้ เราทำอย่างไรล่ะ ให้มันคุยกันติดต่อกันได้ Access  File Server อีกฝั่งได้ ก็คือ ต้องทำ Trust แต่ทำ Trust มันมี

Trust One Way –>Apple Trust Microsoft–>Microsoft Access เข้าใช้ทรัพยากร Apple  ได้ แต่ Apple ไม่สามารถใช้งานทรัพยากร Microsoft ได้

Trust Two Way-->Microsoft Trust Apple –>Apple  ใช้งานทรัพยากร Microsoft ได้,Apple  Trust Microsoft กลับ Microsoft ก็จะสามารถใช้งานทรัพยากรApple  ได้ด้วย

 
ใส่ความเห็น

Posted by บน สิงหาคม 5, 2012 in Computer

 

ป้ายกำกับ:

ใส่ความเห็น

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / เปลี่ยนแปลง )

Twitter picture

You are commenting using your Twitter account. Log Out / เปลี่ยนแปลง )

Facebook photo

You are commenting using your Facebook account. Log Out / เปลี่ยนแปลง )

Google+ photo

You are commenting using your Google+ account. Log Out / เปลี่ยนแปลง )

Connecting to %s

 
%d bloggers like this: