活动目录系列之八：信任（下）

选“单向:外传”，在下一步图中选“这个域和指定的域”，继续，输入sub.net.com域的管理员及密码，再次单击，如下所示汇总信息：

这次做的是外部信任，单击下一步，并选择“是，确认传出信任”，创建成功后，如下图所示：

做好后，我们来验证一下，访问资源和登录问题。

我们在sub.net.com的DC上利用UNC形式访问 3.blogcn.com，如下图所示：没有输密码就打开了。

登录验证：把blogcn.com域的DC注销重新登录，会发现sub这个域，选择sub,并输入相应的该域的用户名和密码就可以登录进去了。当然你如果在blogcn.com域的DC上去验证还要修改相应的策略，总之这个实验我们已经成功了。

（二）blogcn.com森林和net.com森林存在某种信任关系。 ----->林信任

我们这次实现两个森林相互信任，我们希望任意域的用户都可随意访问任意林任意域的资源等，怎么做呢？下面我们开始。