现在，我有三个森林我试图build立之间的信任。
我们称之为hopelessn00b.local ， hopelessn00b.com和internal.hopelessn00b.com 。
我在hopelessn00b.local和hopelessn00b.com之间以及在hopelessn00b.local和internal.hopelessn00b.com之间configuration了信任，但是当我去build立hopelessn00b.com和internal.hopelessn00b.com之间的信任时，它被轰出，因为hopelessn00b.com不能联系internal.hopelessn00b.com 。
所以，我检查了DNS，果然，没有转发器或存根区域或任何可能告诉hopelessn00b.com如何到达internal.hopelessn00b.com 。 我检查了我的hopelessn00b.local森林，它使用一个有条件的转发器来访问其他域，所以我试图在hopelessn00b.com用我的internal.hopelessn00b.com域控制器的IP设置一个条件转发器。 这告诉我，我的internal.hopelessn00b.com域控制器是不是权威的internal.hopelessn00b.com域（他们）之后，“区域configuration错误”失败。 我认为这是因为internal.hopelessn00b.com是hopelessn00b.com的DNS子域，尽pipe它们是完全不同的，不相关的AD森林。
所涉及的function级别是2008 R2和2012，如果它有所作为（但我不这么认为），我非常希望得到这些信任，以便我可以将这些不正确命名的森林然后把它们吹走，所以只有internal.hopelessn00b.com将保持。
因此，我的问题是：
hopelessn00b.com采取我的话， internal.hopelessn00b.com的DC是internal.hopelessn00b.com实际权威？ 由于这两个域即使在不相关的AD林中也是同一个DNS名称空间的一部分，因此您必须使用DNS委派 。