Windows server 2003中创建域林，添加额外域控制器，创建子域

<!-- /* Font Definitions */ @font-face{font-family:宋体;panose-1:2 1 6 0 3 1 1 1 1 1;mso-font-alt:SimSun;mso-font-charset:134;mso-generic-font-family:auto;mso-font-pitch:variable;mso-font-signature:3 135135232 16 0 262145 0;}@font-face{font-family:"/@宋体";panose-1:2 1 6 0 3 1 1 1 1 1;mso-font-charset:134;mso-generic-font-family:auto;mso-font-pitch:variable;mso-font-signature:3 135135232 16 0 262145 0;} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal{mso-style-parent:"";margin:0cm;margin-bottom:.0001pt;text-align:justify;text-justify:inter-ideograph;mso-pagination:none;font-size:10.5pt;mso-bidi-font-size:12.0pt;font-family:"Times New Roman";mso-fareast-font-family:宋体;mso-font-kerning:1.0pt;} /* Page Definitions */ @page{mso-page-border-surround-header:no;mso-page-border-surround-footer:no;}@page Section1{size:612.0pt 792.0pt;margin:72.0pt 90.0pt 72.0pt 90.0pt;mso-header-margin:36.0pt;mso-footer-margin:36.0pt;mso-paper-source:0;}div.Section1{page:Section1;}-->

５、在转发器中配置自己的信息，如上图所示

６、选择菜单“开始——所有程序——管理工具——Active Directory 域和信任关系”

命令，点击“xiaoyin.com”右键属性，进入如上图所示页面

7、点击“新建信任”出现如上图所示的画面，点击下一步。

8、选中林信任（F）后点击下一步。

9、选择“双向（T）”，然后点击下一步。

10、选择如图示选项，点击下一步。

11、选择如图示选项，点击下一步。

12、创建信任密码如图所示。

13、创建完成，点击下一步完成配置。

14、在小音的属性中查看信任林如图所示。

15、再去查看shishanming.com的属性，看看有没有同学的林。

16、做完后，在shishanming.com上使用shishanming.com上的用户登录到xiaoyin.com域这个域时出错，根据出错信息，得需要更改组策略，见下面更改域控制器安全策略，然后gpupdate /force来刷新一下，就OK！操作过程如下：

 

 

然后确定就好了。