This is an old revision of the document!
Двухсторонние отношения доверия
Двухсторонние транзитивные отношения доверия можно создать следующим образом.
1. В первую очередь необходимо убедиться, что DNS имя домена, с которым мы хотим создать доверительные отношения - разрешается нормально. Для этого нам необходимо на контроллере домена, где мы настраиваем доверие - создать условную пересылку зоны домена, с которым строим отношения доверия.
Пример: на контроллере домена arasaka.local создаем conditional forwarder на КД домена arasakanext.local.
2. Убеждаемся, что он нормально работает.
Можно отрезолвить имя домена, к примеру так:
Resolve-DnsName arasakanext.local
3. Открываем консоль Domains and Trusts, переходим на вкладку Trusts и нажимаем New Trust.
4. Вводим имя домена, с которым строим отношения. Оно обязательно должно резолвиться.
5. 
Если резолв работает неверно - получим вот такой выбор на следующей странице мастера. Этого быть НЕ ДОЛЖНО.
6. Если всё ОК - на следующем этапе будет предложено выбрать forest trust или external trust.
Если нам требуется настраивать доверие с выбором конкретных доменов, нам потребуется external trust. Если же мы хотим доверять всеми доменами леса - подойдёт forest trust. Именно его и выбираем.