Q. Comment configurer une relation d'approbation ?

R. Les domaines, par défaut, sont incapables de communiquer avec d'autres domaines, ce qui signifie qu'on ne peut atteindre, à partir du domaine x, aucune ressource du domaine y.

Avant de configurer une relation d'approbation, il faut s'assurer que :

• un administrateur dans x ne peut donner de permission à un utilisateur du domaine y pour les fichiers ou les imprimantes.
• un utilisateur du domaine y ne peut atteindre une station du domaine x et se connecter.

Après la configuration de la relation d'approbation, il faut que x confie à y que :

• les utilisateurs du domaine y peuvent atteindre une station du domaine x et se connecter à leur domaine y (ceci est affiché dans la combo domaine de la boîte de dialogue du logon)
• un administrateur du domaine x peut donner des permissions à un utilisateur du domaine y pour les  ressources fichiers ou imprimantes.
• les utilisateurs du domaine y sont inclus dans le groupe Tout le Monde du domaine x.

Dans cet exemple, x est le domaine approuvant, et y, le domaine approuvé. La relation d'approbation est à sens unique, c'est-à-dire que les utilisateurs du domaine y peuvent se servir de toutes les ressources du domaine x, et que les utilisateurs du domaine x ne peuvent se servir des ressources du domaine y. Une relation d'approbation est à double sens autorise chaque domaine à utiliser les ressources de l'autre (si les permissions sont données).

La manipulation de base de la relation d'approbation est, d'abord, de configurer le domaine y, afin d'autoriser le domaine x à l'approuver, et, ensuite, de configurer le domaine x pour qu'il approuve le domaine y :

1. Connectez-vous au domaine en tant qu'Administrateur.
2. Démarrez le Gestionnaire des Utilisateurs du Domaine (Démarrer - Programmes - Outils d'administration)
3. Sélectionnez "Relations d'approbation" dans le menu Stratégies.
4. Cliquez sur le bouton Ajouter dans la boîte des "Domaines autorisés à approuver".
5. Entrer le nom du domaine que vous autorisez à approuver, c'est-à-dire, le domaine x.
6. Vous pouvez entrer un mot de passe et le confirmer, ceci étant utilisé quand la relation d'approbation est démarré. Vous pouvez le laisser à blanc si vous le désirez. Cliquez sur OK pour terminer l'addition du domaine.
7. Fermez la boîte de "Relations d'approbation".
8. Déconnectez-vous du domaine y et connectez-vous sur le domaine x en tant qu'Administrateur.
9. Démarrez le Gestionnaire des Utilisateurs du Domaine, et choisissez "Relations d'approbation" à partir du menu Stratégies.
10. Cliquez sur le bouton Ajouter dans la boîte de dialogue des "Domaines approuvés".
11. Entrer le nom du domaine y et le mot de passe si vous l'avez configuré de telle manière (voir point 6)
12. Cliquez sur OK et fermez le Gestionnaire des Utilisateurs du Domaine.
13. Le domaine x approuve, maintenant, le domaine y.

Un commentaire , une précision ? Ecrivez nous.