源自:8844pc.com

   建立单向不可传递信任关系

1.在受信任域个域控制器上启动“Active Directory 域和信任关系”控制台
2.在“信任此域域”窗格上单击添加
3.在添加信任域对话框中键入信任域名称键入个密码然后在确认密码框中再次键入该密码
4.单击确定
5.在 Active Directory 对话框中单击确定以验证此信任关系
6.输入个有权修改信任域中信任关系用户用户名和密码

   您会收到条消息指出已添加了该信任域并验证了信任关系
7.退出“Active Directory 域和信任关系”控制台
8.在信任域中个域控制器上启动“Active Directory 域和信任关系”控制台
9.右键单击信任域并单击属性
10.在“受此域信任域”框中单击添加
11.在“添加信任域”对话框中键入受信任域名称并键入个密码然后在确认密码框中再次键入该密码
12.单击确定


   Windows NT 信任 Windows 2000

.在基于 Windows NT 主域控制器 (PDC) 上:
1.单击开始指向再指向管理工具然后单击“域用户管理器”
2.在策略菜单上单击信任关系
3.单击和受信任域框对应添加按钮 添加受信任域对话框将出现
4.在域框中键入基于 Windows 2000 域名不要带 .com 扩展名例如如果基于 Windows 2000 域是 Microsoft.com则键入 Microsoft
5.在密码框中键入该信任关系密码

   备注:在信任域和受信任域域控制器上必须使用同个信任密码
6.单击确定 将出现下面消息其中基于 Windows 2000 域名 是基于 Windows 2000 域名称基于 Windows NT 域名 是基于 Windows NT 域名称:
7.此时无法验证信任关系 如果发现未建立信任请和基于 Windows 2000 域名 域管理员联系并验证在信任域列表中是否包含 Windows NT 域名

8.单击确定 可以看到基于 Windows 2000 域列在了受信任域列表中
9.在信任关系对话框中单击关闭
2.在基于 Windows 2000 域控制器上:
1.单击开始指向设置然后单击控制面板
2.在“控制面板”上双击管理工具然后双击“Active Directory 域和信任关系”
3.在“Active Directory 域和信任关系”管理单元中右键单击所需域然后单击属性
4.单击信任选项卡
5.单击和“信任此域域”列表对应添加按钮
6.在“信任域”框中键入基于 Windows NT 域名称
7.在密码框中键入和您在基于 Windows NT 域控制器上使用相同信任密码 在“确认密码”框中再次键入该密码
8.单击确定 将出现下面消息其中基于 Windows NT 域名 是基于 Windows NT 域名称:
要验证这个新信任您必须有管理基于 Windows NT 域名 域信任关系权限

9.确定当前在基于 Windows NT 域控制器上和基于 Windows 2000 域控制器上您都是以管理员身份登录然后单击是
10.在出现 Active Directory 对话框中键入基于 Windows NT