在域信任环境中使用 Team Foundation Server (TFS 2013)

1. 用户情景和方案：

XX公司的大部分软件产品通过软件外包的方式由开发商完成。为加强对软件开发的进度和质量管理，XX公司部署了一套基于微软TFS 2013的研发平台，并将这个平台与活动目录域test.local集成在一起，在 test.local中为所有软件外包人员创建了登陆账户。

但是XX公司内部已经部署了一套用于企业管理的活动目录域test2.local。为了避免在研发环境的域(test.local)中为公司内部员工创建账户，需要通过为这两个活动目录创建信任关系，实现内部用户的统一管理。

Test.local域控制器（DNS在同一台服务器上）对应的IP地址是：192.168.100.1

Test2.local域控制器（DNS在同一台服务器上）对应的IP地址是：192.168.100.201

2. 实施步骤

2.1. 必备条件

- 上述两个活动目录的域管理员或对应的权限

2.2. 操作步骤

2.2.1. 创建域信任关系：test.local信任test2.local的单向信任关系

2.2.1.1. 在test.local的域名解析服务器(DNS)上创建条件转发器

Figure 1

Figure 2

Figure 3 – 创建成功的条件转发器

2.2.1.2. 在test2.local的域名解析服务器(DNS)上创建条件转发器

Figure 4

Figure 5

Figure 6 – 建好后的条件转发器

2.2.1.3. 在test.local创建单向域信任关系

Figure 7

Figure 8

Figure 9

Figure 10

Figure 11

Figure 12

Figure 13

Figure 14

Figure 15

Figure 16

Figure 17

Figure 18

Figure 19 – 创建好的域信任关系

2.3. 验证信任关系一：NTFS权限设置

在test.local中设置目录权限时，选择test2.local中的用户：

Figure 20

2.4. 验证信任关系二：TFS设置团队成员

Figure 21

Figure 22