授予一个域中的用户访问另一个域中的共享文件夹的权限

Question

我有两台电脑是这样设置的：

• \\myPC（本地 Windows 7 SP1 机器）；它在域 1 中；
• \\remotePC（Win Server 2008 with SQL Server - HyperV 虚拟机）；它在domain2 中。

在domain2活动目录中，我有一个用户帐户RemoteAccount。我想授予此帐户对位于 \\myPC 上的共享文件夹的完全权限，即文件夹\\myPC\SharedFolder。

问题是，当我右键单击文件夹并转到共享权限时，我无法为domain2\RemoteAccount用户添加权限，因为找不到该用户 - 我只能看到domain1用户。当我在“选择用户、计算机、服务帐户或组”对话框中单击“位置”时，我只看到domain1。

有没有办法做到这一点？

Answer 1

您需要在两个域之间建立信任。至少，需要创建计算机所在域必须信任另一个域的单向信任。