Двухсторонние отношения доверия можно создать следующим образом.

В первую очередь необходимо убедиться, что DNS имя домена, с которым мы хотим создать доверительные отношения - разрешается нормально. Для этого нам необходимо на контроллере домена, где мы настраиваем доверие - создать условную пересылку зоны домена, с которым строим отношения доверия.

Пример: на контроллере домена arasaka.local создаем conditional forwarder на КД домена arasakanext.local.