В Active Directory, если существует двустороннее доверие между доменами, имеют ли оба домена доступ к ресурсам в доменах друг друга?

Question

Поскольку доверие позволяет аутентифицировать домен в домене, смогут ли администраторы домена каждого домена управлять доменами друг друга?

Answer 1

Нет, вам нужно будет добавить ресурсы в соответствующие группы безопасности. Вам нужно будет добавить противоположных администраторов в противоположные группы \users \Administrators.

https://social.technet.microsoft.com/Forums/windowsserver/en-US/fa4070bd-b09f-4ad2-b628-2624030c0116/forest-trust-domain-admins-to-manage-both-domains?forum=winserverDS