1
授予一个域中用户对另一个域的完全访问权限
是)我有的 我在两个林中创建了双向信任,然后在两个域中使用DNS中的条件转发器进行广泛身份验证我创建了任何存根区域或辅助区域,因为我读取条件转发就足够了两个域控制器都是2012 r2 我想做的事 我想委托代理人控制从一个林到另一个林的管理员 我看到的方式 它可以发生这样的事情将Domain Admins @ OneForest组添加到Builtin \ Adminstrators @ OtherForest组。 这有效地授予OtherForest域计算机上的用户级权限,以及对OtherForest域控制器的管理权限。 以及后者为所有用户分配远程桌面访问权限 问题 虽然信任是有效的,但似乎我无法看到来自这两个域的任何用户或组,即使我尝试从一个域搜索组到另一个域时,它似乎在那里