使用子域用户在父域中进行身份验证？
我创建了一个子域并尝试使用子域的用户登录父域。
我正在父域 PDC 的 Windows 登录对话框上进行登录尝试。
登录失败，因为父域无法验证子域的用户。
是否可以通过这种方式登录？如果可以，我该如何实现？
注意：-
两者都是 Windows 2003 域。 子域是父域的直接子域。 子级和父级之间存在双向传递信任（自动创建）。
I created a child domain and trying to login on parent domain with a user of child domain.
I am doing login attempt on Windows Login Dialog at PDC of parent domain.
Login is failing as parent domain could not authenticate user of child domain.
Is it possible to login in this way? If yes, the how can i achive it?
Notes:-
Both are Windows 2003 domains.
child domain is direct child of parent domain.
There is 2-way transitive trust between child and parent (created automatically).
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
是的，您可以使用子域用户登录父域。
域控制器有点特殊。与普通成员服务器不同，普通用户默认无法登录域控制器。
您需要设置组策略才能启用它。 这篇 MSDN 文章介绍了如何执行此操作。基本上，您需要转到
默认域控制器安全策略，然后在用户权限分配下，将 AD 用户或 AD 组添加到允许本地登录代码> 设置。Yes, you can logon a parent domain using a child domain user.
Domain controller is kind of special. Unlike a regular member server, normal user cannot logon to the domain controller by default.
You need to setup the group policy to enable that. This MSDN article explains how to do that. Basically, you need to go to
Default Domain Controller Security Policyand under theUser Rights Assignment, add the AD user or AD group toAllow log on locallysettings.