Главная/Домен Windows/Доверие доменов
Доверие между доменами: виды, настройка и восстановление
Доверие между доменами это связь, при которой пользователи одного домена получают доступ к ресурсам другого. Внутри леса такие связи создаются сами, между лесами и с чужими системами их настраивают вручную, а отдельный случай, доверие компьютера к своему домену, чинят командой PowerShell.
Ответ за 30 секунд
В Active Directory бывает шесть видов доверия: два создаются автоматически, остальные вручную. Если пишет о сбое доверия именно компьютер, помогает Test-ComputerSecureChannel -Repair, и выводить его из домена не нужно.
Опробовать связи между доменами безопаснее всего на отдельных Windows-серверах. А для сайта компании отдельно регистрируют доменное имя: .ru у Таймвеб стоит 399 ₽ в год.
Как выполнить восстановление доверительных отношений компьютера с доменом6видов доверия между доменами
2направления: одно- и двустороннее
-Repairключ восстановления канала ПК
01 · 1 мин
Что такое доверительные отношения между доменами#
Доверие это настройка, благодаря которой контроллеры одного домена принимают проверку входа, выполненную в другом домене. Без доверия пользователь соседнего домена для ваших серверов чужой, даже если сеть между ними есть.
У доверия два свойства. Направление: если домен А доверяет домену Б, то пользователи Б получают доступ к ресурсам А, но не наоборот. Связь может быть односторонней или двусторонней. Транзитивность: если А доверяет Б, а Б доверяет В, то при транзитивной связи А доверяет и В. Как домены складываются в лес и дерево: доменная сеть.
02 · 1 мин
Какие виды доверия между доменами бывают#
| Вид | Как создаётся | Транзитивность | Когда нужен |
|---|---|---|---|
| Родитель и потомок | Автоматически, двусторонняя | Транзитивная | Дочерний домен в дереве |
| Корень дерева | Автоматически, двусторонняя | Транзитивная | Новое дерево в том же лесу |
| Внешнее (external) | Вручную, в одну или две стороны | Нет | Отдельный домен из другого леса |
| Лесное (forest) | Вручную, в одну или две стороны | Да, между двумя лесами | Объединить два леса целиком |
| Ярлык (shortcut) | Вручную | Да | Ускорить вход между далёкими доменами одного леса |
| Область (realm) | Вручную | Зависит от настройки | Связь с системой Kerberos не от Microsoft |
Перечень видов и свойств сверен с документацией Microsoft по управлению доверием (проверено 19 октября 2026). Для небольшой сети с одним лесом ручная настройка обычно не нужна: родительские и дочерние связи создаются при добавлении домена.
03 · 1 мин
Как создать и проверить доверие между доменами#
- Дайте доменам найти друг друга. Настройте в DNS условную пересылку запросов на серверы другого домена (conditional forwarder). Без неё мастер не найдёт второй домен.
- Откройте оснастку. «Домены и доверие Active Directory» запускается командой
domain.msc. - Запустите мастер. Правая кнопка по домену, «Свойства», вкладка «Отношения доверия», кнопка «Создать отношение доверия».
- Выберите вид и направление и укажите данные администратора второго домена.
- Проверьте. В свойствах доверия есть кнопка проверки, а из командной строки работает
netdom trust корень.домена /d:второй.домен /verify.
Для обмена нужны открытые между контроллерами порты Kerberos, LDAP и SMB, их список в статье про контроллер домена. Рассинхронизация времени между доменами тоже ломает доверие.
Инструмент · 1 мин
Как выполнить восстановление доверительных отношений компьютера с доменом#
У доверия есть и второе значение. У каждого доменного компьютера есть собственная учётная запись с паролем, который он сам меняет в диалоге с контроллером (по умолчанию примерно раз в 30 дней). Если пароль на компьютере и в каталоге разошёлся, возникает сбой доверительных отношений между рабочей станцией и доменом: доменные пользователи не могут войти.
Такое бывает после отката виртуальной машины к старому снимку, при долгом отсутствии компьютера в сети или когда учётную запись компьютера удалили из каталога. Войдите локальным администратором (.\Administrator) и выполните в PowerShell:
Test-ComputerSecureChannel -Repair -Credential CORP\Administrator
Reset-ComputerMachinePassword -Server dc1.corp.example.ru -Credential CORP\AdministratorПервая команда чинит безопасный канал с доменом, вторая сбрасывает пароль компьютера. Если не помогло, компьютер выводят в рабочую группу и вводят в домен заново: как вывести компьютер из домена и как ввести компьютер в домен.
Где пропало доверие и что делать
Ответьте на два вопроса, и подсказка назовёт команду или шаг
05 · 1 мин
Как проверить доверие в домене командами#
nltest /sc_verify:corp.example.ru
nltest /trusted_domains
whoami /upnПервая команда проверяет безопасный канал компьютера с доменом, вторая перечисляет домены, которым доверяет текущий. Если проверка канала выдаёт ошибку, а контроллер при этом пингуется, проверьте DNS на клиенте и сверьте часы с контроллером. Управление пользователями в такой среде описано на странице доменная учетная запись.
06 · 1 мин
Вопросы о доверии между доменами#
Что такое доверительные отношения между доменами?
Это настройка, при которой один домен принимает проверку входа, выполненную другим. Благодаря ей пользователь второго домена получает доступ к папкам и серверам первого.
Что значит транзитивное доверие между доменами?
Если домен А доверяет Б, а Б доверяет В, то транзитивное доверие автоматически распространяется на А и В. У нетранзитивного, например внешнего, доверия цепочка обрывается.
Как восстановить доверительные отношения компьютера с доменом без вывода из домена?
Зайдите локальным администратором и выполните Test-ComputerSecureChannel -Repair -Credential ДОМЕН\админ. Команда пересоздаёт пароль компьютера и безопасный канал.
Почему пропадают доверительные отношения в домене у отдельного компьютера?
Обычно расходятся пароли учётной записи компьютера на нём и в каталоге: после отката виртуальной машины, долгого простоя или удаления учётной записи.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Регистрация доменов Таймвеб, timeweb.com/ru/services/domains, проверено 19 октября 2026; Whois Таймвеб, timeweb.com/ru/services/domains/whois, проверено 19 октября 2026; SSL Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; DNS Таймвеб, timeweb.com/ru/services/hosting/dns, проверено 19 октября 2026; Microsoft Learn: управление доверием между доменами, learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc771568(v=ws.10), проверено 19 октября 2026.
Зарегистрируйте домен для сайта
Домен .ru или .рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен .ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта