Доверительные отношения м/у лесами (win2k3)
 

пытаюсь создать двухсторонние, доверительные отношения м/у двумя лесами.
отношения во вкладке Trust создаются, но вот при проверки исходящей связи выходят такие ошибки



The secure channel (SC) verification on domain controller \\srv.core.domain.ru of domain core.domain.ru to domain core2.domain.ru failed with error: The security database on the server does not have a computer account for this workstation trust relationship.



The secure channel (SC) reset on domain controller \\srv.core.domain.ru of domain core.domain.ru to domain core2.domain.ru failed with error: The security database on the server does not have a computer account for this workstation trust relationship.



The secure channel (SC) verification on domain controller \\rvc.core2.domain.ru of domain core2.domain.ru to domain core.domain.ru failed with error: The specified domain either does not exist or could not be contacted.



The secure channel (SC) reset on domain controller \\rvc.core2.domain.ru of domain core2.domain.ru to domain core.domain.ru failed with error: The specified domain either does not exist or could not be contacted.



в чем могут быть еще проблемы?





домен core2 имеет 1 домен контроллер.
домен core - 3.
в DNS домены друг друга видят.

вопрос решился устновкой параметра RestrictNullSessAccess в 0 на PDC эмуляторах.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters




Причем, после возврата RestrictNullSessAccess в 1 - доверительные отношения проверку проходили.

взято с http://support.microsoft.com/kb/325874