Доверие между доменами: виды, настройка и восстановление, коротко и с данными
Конспект страницы: 6 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Доверие между доменами: виды, настройка и восстановление.
Коротко
Главная / Домен Windows / Доверие доменов Доверие между доменами это связь, при которой пользователи одного домена получают доступ к ресурсам другого. Внутри леса такие связи создаются сами, между лесами и с чужими системами их настраивают вручную, а отдельный случай, доверие компьютера к своему домену, чинят командой PowerShell. В Active Directory бывает шесть видов доверия: два создаются автоматически, остальные вручную.
Конспект по разделам
Что такое доверительные отношения между доменами
Доверие это настройка, благодаря которой контроллеры одного домена принимают проверку входа, выполненную в другом домене. Без доверия пользователь соседнего домена для ваших серверов чужой, даже если сеть между ними есть. У доверия два свойства.
Какие виды доверия между доменами бывают
Перечень видов и свойств сверен с документацией Microsoft по управлению доверием (проверено 19 октября 2026). Для небольшой сети с одним лесом ручная настройка обычно не нужна: родительские и дочерние связи создаются при добавлении домена.
Как создать и проверить доверие между доменами
Для обмена нужны открытые между контроллерами порты Kerberos, LDAP и SMB, их список в статье про контроллер домена. Рассинхронизация времени между доменами тоже ломает доверие.
- Дайте доменам найти друг друга.
- Откройте оснастку.
- Запустите мастер.
- Выберите вид и направление и укажите данные администратора второго домена.
Как выполнить восстановление доверительных отношений компьютера с доменом
У доверия есть и второе значение. У каждого доменного компьютера есть собственная учётная запись с паролем, который он сам меняет в диалоге с контроллером (по умолчанию примерно раз в 30 дней). Если пароль на компьютере и в каталоге разошёлся, возникает сбой доверительных отношений между рабочей станцией и доменом: доменные пользователи не могут войти.
Как проверить доверие в домене командами
Первая команда проверяет безопасный канал компьютера с доменом, вторая перечисляет домены, которым доверяет текущий. Если проверка канала выдаёт ошибку, а контроллер при этом пингуется, проверьте DNS на клиенте и сверьте часы с контроллером. Управление пользователями в такой среде описано на странице доменная учетная запись.
Зарегистрируйте домен для сайта
Домен.ru или.рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен.ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта
Данные
| Вид | Как создаётся | Транзитивность | Когда нужен |
|---|---|---|---|
| Родитель и потомок | Автоматически, двусторонняя | Транзитивная | Дочерний домен в дереве |
| Корень дерева | Автоматически, двусторонняя | Транзитивная | Новое дерево в том же лесу |
| Внешнее (external) | Вручную, в одну или две стороны | Нет | Отдельный домен из другого леса |
| Лесное (forest) | Вручную, в одну или две стороны | Да, между двумя лесами | Объединить два леса целиком |
| Ярлык (shortcut) | Вручную | Да | Ускорить вход между далёкими доменами одного леса |
| Область (realm) | Вручную | Зависит от настройки | Связь с системой Kerberos не от Microsoft |
Данные на 19 октября 2026.
Вопросы и ответы
Что такое доверительные отношения между доменами?
Это настройка, при которой один домен принимает проверку входа, выполненную другим. Благодаря ей пользователь второго домена получает доступ к папкам и серверам первого.
Что значит транзитивное доверие между доменами?
Если домен А доверяет Б, а Б доверяет В, то транзитивное доверие автоматически распространяется на А и В. У нетранзитивного, например внешнего, доверия цепочка обрывается.
Как восстановить доверительные отношения компьютера с доменом без вывода из домена?
Зайдите локальным администратором и выполните Test-ComputerSecureChannel -Repair -Credential ДОМЕН\админ. Команда пересоздаёт пароль компьютера и безопасный канал.
Почему пропадают доверительные отношения в домене у отдельного компьютера?
Обычно расходятся пароли учётной записи компьютера на нём и в каталоге: после отката виртуальной машины, долгого простоя или удаления учётной записи.