do nltest em um cliente com problema de navegação raiz para um subdomínio
(NT 5) (Direct Outbound) (Direct Inbound) ( Attr: foresttrans crossorg )
Responder1
O que é a configuração de confiança do AD “foresttrans crossorg”
Usando um pouco da lógica do guardanapoflorestatrans crossorgsignifica Forest Transitive Cross-Organizational
O Windows Server 2003 introduziu a capacidade de configurar a organização interorganizacional para ser Transitiva (Forest Trust) ou Não Transitiva (External Trust). Antes disso, um Active Directory só podia ser configurado como não transitivo.
Um dos recursos importantes do Windows Server 2003 foi que a Microsoft finalmente conseguiu criar uma verdadeira confiança Kerberos entre florestas, também chamada de "confiança entre florestas". Isso estava faltando visivelmente no Windows 2000 Server, que permitia apenas NTLM ou relações de confiança "externas" que não tinham transitividade.
Fonte:Como criar uma confiança entre florestas no Active Directory