NETDOM TRUST trusting_domain_name /Domain:trusted_domain_name /UserD:user /PasswordD:[senha | /UserO:user /PasswordO:[senha ...

NETDOM TRUST trusting_domain_name /Domain:trusted_domain_name [/UserD:user]
           [/PasswordD:[senha | *]] [/UserO:user] [/PasswordO:[senha | *]]
           [/Verify] [/RESEt] [/PasswordT:new_realm_trust_password]
           [/Add] [/REMove] [/Twoway] [/REAlm] [/Kerberos] 
           [/Transitive[:{yes | no}]]
           [/OneSide:{trusted | trusting}] [/Force] [/Quarantine[:{yes | no}]]
           [/NameSuffixes:trust_name [/ToggleSuffix:#]]
           [/EnableSIDHistory[:{yes | no}]]
           [/ForestTRANsitive[:{yes | no}]]
           [/CrossORGanization[:{yes | no}]]
           [/AddTLN:TopLevelName]
           [/AddTLNEX:TopLevelNameExclusion]
           [/RemoveTLN:TopLevelName]
           [/RemoveTLNEX:TopLevelNameExclusion]
           [/SecurePasswordPrompt]
           [/EnableTgtDelegation[:{yes | no}]]

NETDOM TRUST Gerencia ou verifica a relação de confiança entre domínios

trusting_domain_name é o nome de domínio de confiança

/Domain             Especifica o nome de domínio confiável ou do Realm 
                    Não Windows.

/UserD              Conta de usuário usada para fazer a conexão com o domínio
                    especificado pelo argumento /Domain

/PasswordD          Senha da conta de usuário especificada por /UserD. Um * 
                    significa solicitar a senha

/UserO              Conta de usuário para fazer a conexão com o domínio
                    de confiança

/PasswordO          Senha da conta de usuário especificada por /UserO. Um * 
                    significa solicitar a senha

/Verify             Verifica se a relação de confiança está operando 
                    adequadamente

/RESEt              Redefine as senhas da relação de confiança entre os 
                    domínios. Os domínios podem ser nomeados em qualquer ordem.
                    A redefinição não é válida em uma relação de confiança para
                    um realm Kerberos, a menos que o parâmetro /PasswordT 
                    seja incluído.

/PasswordT          Nova senha de confiança, válida somente com as opções /Add 
                    ou /RESEt e apenas se um dos domínios especificados for 
                    um realm Kerberos não Windows. A senha de confiança só é
                    definida no domínio do Windows e, portanto, as credenciais
                    não são necessárias para o domínio não Windows.

/Add                Especifica a criação de uma relação de confiança.

/REMove             Especifica a remoção de uma relação de confiança.

/Twoway             Especifica que uma relação de confiança deve ser 
                    bidirecional

/OneSide            Indica que a relação de confiança seja criada ou removida 
                    de apenas um domínio na relação.
                    Use a palavra-chave "confiável" para criar ou remover a 
                    relação de confiança do domínio confiável 
                    (o domínio nomeado com o parâmetro /D). Use a palavra-chave 
                    "confiança" para criar ou remover a relação de confiança do
                    domínio de confiança. Este comando só é
                    válido com as opções /Add e /REMove e requer 
                    o comando /PasswordT quando usado com a opção /Add.

/REAlm              Indica que a relação de confiança deve ser criada em um
                    realm Kerberos não Windows. Válido somente com a opção 
                    /Add. A opção /PasswordT é necessária.

/TRANSitive         Válido somente para um realm Kerberos não Windows. 
                    Se você especificar "yes", definirá uma relação de 
                    confiança transitiva. Se especificar
                    "no", definirá uma relação de confiança não transitiva. 
                    Se nada for especificado, o estado de transitividade 
                    atual será exibido.

/Kerberos           Especifica que o protocolo de autenticação Kerberos deve
                    ser verificado entre um domínio ou uma estação de trabalho
                    e um domínio de destino; você pode fornecer contas de
                    usuário e senhas para o objeto e o domínio de destino.

/Force              Válido com a opção /REMove. Força a remoção dos objetos 
                    de confiança (e referência cruzada) em um domínio, mesmo se
                    o outro domínio não for encontrado ou não tiver objetos de
                    confiança correspondentes. Você deve usar o nome DNS 
                    completo para especificar o domínio.
                    CUIDADO: esta opção removerá completamente um domínio filho.