NETDOM TRUST имя_доверяющего_домена /Domain:имя_доверенного_домена /UserD:пользователь /PasswordD:[пароль | /UserO:пользователь ...

NETDOM TRUST имя_доверяющего_домена /Domain:имя_доверенного_домена 
           [/UserD:пользователь] [/PasswordD:[пароль | *]] 
           [/UserO:пользователь] [/PasswordO:[пароль | *]]
           [/Verify] [/RESEt] [/PasswordT:новый_пароль_доверия_сферы]
           [/Add] [/REMove] [/Twoway] [/REAlm] [/Kerberos] 
           [/Transitive[:{yes | no}]]
           [/OneSide:{trusted | trusting}] [/Force] [/Quarantine[:{yes | no}]]
           [/NameSuffixes:имя_доверия [/ToggleSuffix:#]]
           [/EnableSIDHistory[:{yes | no}]]
           [/ForestTRANsitive[:{yes | no}]]
           [/CrossORGanization[:{yes | no}]]
           [/AddTLN:Имя_верхнего_уровня]
           [/AddTLNEX:Исключение_имени_верхнего_уровня]
           [/RemoveTLN:Имя_верхнего_уровня]
           [/RemoveTLNEX:Исключение_имени_верхнего_уровня]
           [/SecurePasswordPrompt]

NETDOM TRUST Управляет или проверяет отношения доверия между доменами

"имя_доверяющего_домена" - это имя доверяющего домена

/Domain             Указывает имя доверенного домена или 
                    сферы (не Windows).

/UserD              Учетная запись пользователя для подключения к домену,
                    указанному в параметре /Domain 

/PasswordD          Пароль учетной записи пользователя, указанной в параметре 
                   /UserD. Знак * означает запрос пароля

/UserO              Учетная запись пользователя для подключения к доверяющему
                    домену

/PasswordO          Пароль учетной записи пользователя, указанной в параметре 
                    /UserO. Знак * означает запрос пароля

/Verify             Проверяет правильность доверия

/RESEt              Сбрасывает пароли доверия между двумя доменами. 
                    Домены могут быть перечислены в любом порядке. Сброс 
                    недопустим для доверия сфере Kerberos, если не указан 
                    параметр /PasswordT 
.

/PasswordT          Новый пароль доверия, действующий, только если указаны 
                    параметры /Add или /RESEt и если один из доменов 
                    является сферой Kerberos (не Windows). Пароль доверия 
                    задается только на домене Windows, поэтому для домена не 
                    Windows учетные данные не требуются.

/Add                Указывает, что нужно создать доверие.

/REMove             Указывает, что нужно удалить доверие.

/Twoway             Указывает, что отношение доверия должно быть 
                    двусторонним

/OneSide            Указывает, что доверие необходимо создать или удалить 
                    только в одном домене в отношении доверия.
                    Используйте ключевое слово trusted, чтобы создать или
                    удалить доверие из доверенного домена (домен, указанный
                    с параметром /D. Используйте ключевое слово trusting, чтобы
                    создать или удалить доверие из доверяющего домена. Команда 
                    действительна, только если указаны параметры /Add и 
                    /REMove; при использовании с параметром /Add требуется 
                    команда /PasswordT.

/REAlm              Указывает, что доверие необходимо создать для сферы 
                    Kerberos (не Windows). Используется только с параметром 
                    /Add. Требуется параметр /PasswordT.

/TRANSitive         Используется только для сферы Kerberos (не Windows).
                    Если указать yes, доверие будет транзитивным. Если указать
                    no, доверие будет нетранзитивным. Если не указать значение,
                    то будет отображаться текущее состояние транзитивности.

/Kerberos           Указывает, что протокол проверки подлинности Kerberos 
                    необходимо проверить между доменом или рабочей станцией и 
                    конечным доменом; учетные записи пользователя и пароли 
                    следует указывать как для объекта, так и для конечного 
                    домена.

/Force              Используется с параметром /REMove. Задает принудительное 
                    удаление объектов доверия (и перекрестные ссылки) в одном 
                    домене, даже если другой домен не найден или не содержит 
                    соответствующие объекты доверия. Для указания домена 
                    используйте полное DNS-имя.
                    ВНИМАНИЕ! Этот параметр полностью удаляет дочерний домен.