建立信任

必需提升到2003模式
在AD網域及信任可以生級

先DNS加入別人ip知到別人網域及ip
在自己的上面

一般帳號登入DC

先改網域控制安全性設定
本機原則>使用者權利指派>允許本機登入
>加入domain user>那一般網域使用者即可登入
(一般不建議使用)

新增UPN

Active Directory 網域及信任=>內容可以打尾碼
登入時變成username@尾碼
這樣到那登入都一樣(此存在於GC)