您可以使用 [Active Directory 網域及信任] 嵌入式管理單元建立捷徑信任。
若要完成此程序，至少需要 Domain Admins 或 Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料，網址位於：
建立捷徑信任
 | 使用 Windows 介面建立捷徑信任 |
開啟 [Active Directory 網域及信任]。若要開啟 [Active Directory 網域及信任]，請依序按一下 [開始]、[系統管理工具]，然後按一下 [Active Directory 網域及信任]。
在主控台樹狀目錄中，在想要建立捷徑信任的網域之網域節點上按一下滑鼠右鍵，然後按一下 [內容]。
在 [信任] 索引標籤上，按一下 [新增信任]，然後按一下 [下一步]。
在 [信任名稱] 頁面上，輸入網域的網域名稱系統 (DNS) 名稱 (或 NetBIOS 名稱)，然後按一下 [下一步]。
在 [信任方向] 頁面上，執行下列其中一項：
-
若要建立雙向捷徑信任，按一下 [雙向]。
這個網域中的使用者和指定網域中的使用者將可以使用此信任路徑。
-
若要建立單向連入捷徑信任，按一下 [單向:連入]。
指定網域中的使用者將無法使用此信任路徑。
-
若要建立單向連出捷徑信任，按一下 [單向:連出]。
這個網域中的使用者將無法使用此信任路徑。
-
若要建立雙向捷徑信任，按一下 [雙向]。
依照精靈中的指示繼續執行。
其他考量
-
若要執行此程序，您必須是 Active Directory 網域服務 (AD DS) 中 Domain Admins 群組或 Enterprise Admins 群組的成員，或是已委派適當的授權。依安全性最佳作法，請考慮使用 [執行身分] 執行此程序。如需相關資訊，請搜尋「說明及支援」中的「使用執行身分」。
-
如果您擁有每個網域的適當系統管理認證，可以按一下 [信任方] 頁面上的 [這個網域和指定網域兩者]，同時建立雙方的捷徑信任。
其他參考資料
| 使用命令列建立捷徑信任 |
開啟命令提示字元。若要開啟命令提示字元，請依序按一下 [開始] 及 [執行] 後，輸入 cmd，然後按一下 [確定]。
輸入下列命令，再按 ENTER 鍵：
netdom trust <TrustingDomainName> /d:<TrustedDomainName> /add
| 參數 | 描述 |
|---|---|
|
netdom trust |
管理或確認網域之間的信任關係。 |
|
<TrustingDomainName> |
指定要建立信任的信任網域之 DNS 名稱 (或 NetBIOS 名稱)。 |
|
/d: |
指定隨後的 DNS 網域名稱是受信任的網域。 |
|
<TrustedDomainName> |
指定要建立信任的受信任網域之 DNS 名稱 (或 NetBIOS 名稱)。 |
|
/add |
指定要建立信任。 |
若要檢視此命令的完整語法，以及輸入使用者帳戶資訊的相關資訊，請在命令提示字元中輸入下列命令，然後按 ENTER：
netdom trust | more
其他考量
-
若要執行此程序，您必須是 AD DS 中 Domain Admins 群組或 Enterprise Admins 群組的成員，或是已委派適當的授權。依安全性最佳作法，請考慮使用 [執行身分] 執行此程序。如需相關資訊，請搜尋「說明及支援」中的「使用執行身分」。您可以確認捷徑信任、外部信任和樹系信任，但無法確認領域信任。
-
您可以使用其他參數來指定密碼或判斷信任方向。例如，若要讓此程序中的信任為雙向、可轉移的信任，請使用下列語法：
netdom trust <TrustingDomainName> /d: <TrustedDomainName> /add /twoway