dns - SDL Tridion 2011 SP1 配置允许从多个域/林添加用户

Question

我们在 Domain1 中使用 Windows 身份验证进行默认安装，我们通过在同一 Domain1 中搜索用户从 Content Manager 页面手动添加用户。最近添加了新的 Domain2 作为双向森林传递。需要做什么才能从 Domain2 搜索用户并将其添加到 Content Manager？当我尝试在 CM 中搜索指定 Domain2 的用户时 - 新用户页面出现错误：无法找到名称为“Domain2”的域。这可以通过使用默认设置来完成，还是我们需要将其配置为使用 LDAP？

Answer 1

对于初学者来说，这两个域需要彼此具有完全的信任关系（我无法与森林相提并论，但在这里您可以找到有关Active Directory 域和信任的更多详细信息）。这应该允许 IIS 能够针对两个域进行身份验证。

下一步是确保您的 MTSUser 帐户（或运行 SDL Tridion Content Manager COM+ 应用程序的身份）是域帐户并且在两个域上都具有读取权限，因此它可以列出用户。这将使您能够搜索用户并将其添加到 CMS。