2、 对两个域做一个双向信任关系。 应该说这是一个关于域的基本操作，但是很遗憾的是很多朋友都在这一步上栽了一个大跟斗，他们都来信告诉我无法建立信任关系，当他们给我看了下面的截图:
以及听取了他们的整个操作过程以后，我基本上断定是因为他们没有正确配置DNS的原因，我想他们肯定是用本域的DNS服务器去解析信任域的域名，由于本地的DNS服务器里是没有对方域的纪录，所以才会造成无法解析，从而导致信任关系无法建议。在这里我向大家推荐一种方法，就是建议DNS的辅助区域来解决这个问题:
先到demo.com域，点击“开始-设置-控制面板-管理工具-DNS”:
展开“SERVER”，定位到“正向查找区域”，并在上面击“右键”:
选择“新建区域”:
京公网安备 11010802021500号