前言：外部信任为不同域之间跨域访问资源提供了方法，但如果两个林中分别有多个域，要跨域访问资源就需要创建多个外部信任，有没有办法简化呢？有，只要在林跟域之间建立林信任就不需创建多个外部信任，因为外部信任时可传递的。实验操作两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。创建两台虚拟机并将IP地址改为手动，后

前言：网络管理员在布置域中软件时，常常需要在很多计算机上对同一软件进行安装或卸载，如果在每一台计算机上都重复这些操作，工作量大且容易出错，这是可以利用gpo设置软件分发策略，可以实现对容器下所有用户和计算机的软件管理已分配方式分发一个软件1.新建一个文件夹，并将一个msi格式的文件添加进去，且此安装程序必须是可安装的2.将此文件夹共享3.打开服务器管理器，打开组策略管理4.在此ou上建立GPO5.