实施指南 › 安装和自定义 UNAB 主机 › 在受信任域环境中实施 UNAB

在受信任域环境中实施 UNAB

在安装 UNAB 时，您需要指定注册 UNAB 的域的参数。 在安装、注册和激活 UNAB 之后，将用户和组迁移到该域。

如果指定的域已与其他域建立了信任关系，则这些域中的用户可以访问 UNAB 所属域中的计算机。

此图表显示了在受信任域环境中实施 UNAB 的过程：

在上面的图表中，UNAB 安装在一个与其他域建立了信任连接的域中。 在此环境中，受信任域中的用户可以访问其他域，尽管这些用户不是其他域的成员。

在受信任域环境中安装 UNAB 之前，需考虑以下事项：

• UNAB 登录策略基于用户名控制对域中计算机的访问。 如果多个用户具有相同的用户名且在多个域中进行定义，UNAB 将无法辨别用户的原始域并授予对该域的访问权限。
• 您可以仅为 UNAB 所属的域生成报告。 您无法为受信任域生成报告。
• 您可以将用户迁移到在 UNAB 所属的域中定义的 Active Directory。

建议您保留唯一的用户和组名称，以防止受信任域中未经授权的用户的访问。