Для удаления отношений доверия можно использовать оснастку «Active Directory - домены и доверие».

Минимальное требование для выполнения этой процедуры - членство в группе Администраторы домена или Администраторы предприятия или в эквивалентной группе. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477.

Удаление доверия

Чтобы удалить доверие с помощью интерфейса Windows
  1. Откройте оснастку «Active Directory - домены и доверие». Для открытия оснастки «Active Directory - домены и доверие» нажмите кнопку Пуск, выберите Администрирование, а затем - Active Directory - домены и доверие.

  2. В дереве консоли щелкните правой кнопкой домен, содержащий доверие, которое требуется удалить, а затем выберите Свойства.

  3. На вкладке Доверия в группе Домены, которым доверяет этот домен (исх. отношения доверия) или группе Домены, которые доверяют этому домену (вх. отношения доверия) выберите доверие, которое требуется удалить, а затем выберите Удалить.

  4. Выполните одно из следующих действий, а затем нажмите кнопку ОК.

    • Щелкните Нет, удалить отношение доверия только в локальном домене.

      Если выбран данный параметр, рекомендуется повторить эту процедуру для домена второй стороны.

    • Выберите Да, удалить отношение доверия в локальном и другом доменах.

      Если выбран данный параметр, необходимо ввести учетную запись и пароль администратора для домена второй стороны.

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо должны быть делегированы соответствующие полномочия. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени. Чтобы получить дополнительные сведения, выполните поиск «запуск от имени» в центре справки и поддержки;

  • нельзя отменить двусторонние транзитивные доверия по умолчанию между доменами в лесу. Можно удалить явно созданные междоменные доверия.

Дополнительные ссылки

Чтобы удалить доверие с помощью командной строки
  1. Откройте командную строку. Чтобы открыть командную строку, нажмите кнопку Пуск, выберите Выполнить, введите cmd, а затем нажмите кнопку ОК.

  2. Введите указанную ниже команду и нажмите клавишу ВВОД.

    netdom trust <TrustingDomainName> /d:<TrustedDomainName> /remove /UserD:<User> /PasswordD:*<Password>

Параметр Свойства

netdom trust

Управляет отношениями доверия между доменами или проверяет их.

<имя_доверяющего_домена>

Указывает DNS-имя доверяющего домена в доверии, которое удаляется.

/d:

Указывает, что домен, DNS-имя которого следует далее, является доверенным доменом.

<имя_доверенного_домена>

Указывает DNS-имя домена, которому доверяют в удаляемом доверии.

/remove

Указывает удаление доверия.

<пользователь>

Указывает учетную запись пользователя с учетными данными администратора для домена второй стороны.

/UserD:

Указывает учетную запись пользователя, которая используется для выполнения подключения к доверенному домену.

/PasswordD:*

Пароль учетной записи пользователя, заданный /UserD.

<пароль>

Указывает пароль учетной записи пользователя с учетными данными администратора для домена второй стороны.

Для просмотра полного синтаксиса данной команды, а также сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.

netdom trust | more 

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени. Чтобы получить дополнительные сведения, выполните поиск «запуск от имени» в центре справки и поддержки. Проверить можно междоменные доверия, внешние доверия и доверия лесов, но не отношения доверия со сферами.

Дополнительные ссылки


Содержание