林信任：

只能在一个 Windows Server 2008 或 Windows Server 2008 R2 林中的林根域和另一个 Windows Server 2008 或 Windows Server 2008 R2 林中的林根域之间创建林信任。在两个 Windows Server 2008 或 Windows Server 2008 R2 林之间创建林信任，可以为驻留在每个林中的每个域之间提供单向或双向可传递的信任关系。林信任对于应用程序服务提供商、正在进行合并或收购的组织、协作业务 Extranet 和寻求管理自治解决方案的组织都非常有用。

有关创建林信任的详细信息，请参阅创建林信任。

两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。PS:用林信任方式实现。

建两个域服务器n01.com n02.com

 

把两个域服务器DNS互指

N01.com

N02.com

 

点n01.com然后打开服务器管理器点AD域和信任

 

属性

 

新建信任

 

 

输n02 

点单传

 

 

 

全林性身份验证

 

继续

 

 

 

 

点n02.com然后点击域用户和计算机，创建用户

 

 

 

N01建22

 

把N01.com新建的共享文件夹333，在将本地域组222添加到共享文件夹333，然后给读写权