Двухсторонние отношения доверия
Двухсторонние транзитивные отношения доверия можно создать следующим образом.
1. В первую очередь необходимо убедиться, что DNS имя домена, с которым мы хотим создать доверительные отношения - разрешается нормально. Для этого нам необходимо на контроллере домена, где мы настраиваем доверие - создать условную пересылку зоны домена, с которым строим отношения доверия на DNS-сервер\контроллер данного домена.
Пример: на контроллере домена arasaka.local создаем conditional forwarder на КД домена arasakanext.local.
2. Убеждаемся, что он нормально работает.
Можно отрезолвить имя домена, к примеру так:
Resolve-DnsName arasakanext.local
3. Открываем консоль Domains and Trusts, переходим на вкладку Trusts и нажимаем New Trust.
4. Вводим имя домена, с которым строим отношения. Оно обязательно должно резолвиться.
5. 
Если резолв работает неверно - получим вот такой выбор на следующей странице мастера. Этого быть НЕ ДОЛЖНО.
6. Если всё ОК - на следующем этапе будет предложено выбрать forest trust или external trust.
Если нам требуется настраивать доверие с выбором конкретных доменов, нам потребуется external trust. Если же мы хотим доверять всеми доменами леса - подойдёт forest trust. Именно его и выбираем сейчас.
7. Выбираем направление доверия. В нашем случае - двухстороннее.
8. Теперь выбираем настриваемую сторону доверия для данных настроек. Если у нас есть учётные данные во втором домене - то можно выбрать опцию Both this domain and specified domain, чтобы не повторять настройку и во втором домене. Выберем именно эту опцию сейчас.
Если у нас нет данных - придется сгенерировать специальный пароль для создания доверия и поделиться им с администратором другого домена. Этот пароль будет запрошен только, если мы не выбираем опцию Both this domain and specified domain - в ней будут запрошены учётные данные явно.
9. На данном этапе, если мы хотим, чтобы пользователи домена могли аутентифицироваться на любых ресурсах нашего домена и наоборот - выберем опцию Domain-wide authentication.
10. Вводим учётные данные из второго домена в обычном формате domain\administrator.
11. После создания отношений - можем открыть консоль domains and trusts на контроллерах домена обоих доменов и убедиться, что всё ОК.
