windows2003与windows2012 建立林信任关系

klum

Windows 2003 DC 域名：2003.int  IP：192.168.1.1

Windows 2012 DC 域名：2012.int IP: 192.168.0.1

在2003.int 域的DNS里做   2012.int域转发至192.168.0.1

在2012.int 域的DNS里做   2003.int域转发至192.168.1.1

林信任配置：

在windows 2003域里，域信任类型，默认只有外部信任，信任方向：双向，全域性身份认证

windows 2012域里，域信任类型：外部信任，信任方向：双向，全域性身份认证

现在在Windows 2012 的活动目录用户和计算机里可以查询到 windows 2003域的用户和计算机信息；但反过来不能在2003里查询2012的信息