из nltest на клиенте с проблемой просмотра корня в поддомен
(NT 5) (Direct Outbound) (Direct Inbound) ( Attr: foresttrans crossorg )
решение1
Что такое настройка доверия AD «foresttrans crossorg»
Используя логику обратной стороны салфеткилесной транс кроссоргозначает Лесной транзитивный кросс-организационный
В Windows Server 2003 появилась возможность настраивать кросс-организационный режим как транзитивный (доверие леса) или нетранзитивный (внешнее доверие). До этого Active Directory можно было настроить только как нетранзитивный.
Одной из важных особенностей Windows Server 2003 было то, что Microsoft наконец-то добилась возможности создания настоящего доверия Kerberos между лесами, также называемого «доверием между лесами». Этого явно не хватало в Windows 2000 Server, где допускались только NTLM или «внешние» доверия, не обладающие транзитивностью.
