ربط نطاقين على Windows Server 2003

كتبت هذا أول مرة لصديق لديه جهازا تحكم بالنطاق (Domain Controller) على Windows Server 2003، لكل منهما نطاق مستقل، وكان يحتاج أن يعمل المستخدمون في الجهتين معًا. هناك طريقان واقعيان:

١. دمجهما في نطاق واحد

استخدم أداة Microsoft لنقل Active Directory المسماة ADMT لنقل المستخدمين والمجموعات والأجهزة من نطاق إلى الآخر. يحتاج هذا جهدًا أكبر في البداية، لكنك تنتهي بدليل واحد تديره. (إصدارات Small Business Server لا تدعم هذا النوع من الإعداد جيدًا، فتحقق من إصدارك أولًا.)

٢. الإبقاء عليهما مع علاقة ثقة

أنشئ علاقة ثقة (Trust) بين النطاقين، حتى يمكن منح مستخدمي أحدهما صلاحيات على موارد الآخر. لكي تعمل الثقة، يجب أن يجد كل طرف الآخر عبر DNS (بإعادة توجيه شرطية أو مناطق ثانوية)، وأن تكون المنافذ المطلوبة مفتوحة بينهما، وأن تكون الساعات متزامنة.

اليوم: انتهى دعم Windows Server 2003 منذ 2015، ولا يجب ربطه بأي شيء. لكن الخيارين نفسيهما، النقل أو الثقة، ما زالا ينطبقان على Active Directory الحديث.