NETDOM TRUST имя_доверяющего_домена /Domain:имя_доверенного_домена /UserD:пользователь /PasswordD:[пароль | /UserO:пользователь ...

NETDOM TRUST имя_доверяющего_домена /Domain:имя_доверенного_домена 
           [/UserD:пользователь]
           [/PasswordD:[пароль | *]] [/UserO:пользователь] 
           [/PasswordO:[пароль | *]]
           [/Verify] [/RESEt] [/PasswordT:новый_пароль_доверия_области]
           [/Add] [/REMove] [/Twoway] [/REAlm] [/Kerberos] 
           [/Transitive[:{yes | no}]]
           [/OneSide:{trusted | trusting}] [/Force] [/Quarantine[:{yes | no}]]
           [/NameSuffixes:имя_доверия [/ToggleSuffix:#]]
           [/EnableSIDHistory[:{yes | no}]]
           [/ForestTRANsitive[:{yes | no}]]
           [/CrossORGanization[:{yes | no}]]
           [/AddTLN:имя_верхнего_уровня]
           [/AddTLNEX:исключение_имени_верхнего_уровня]
           [/RemoveTLN:имя_верхнего_уровня]
           [/RemoveTLNEX:исключение_имени_верхнего_уровня]
           [/SecurePasswordPrompt]
           [/EnableTgtDelegation[:{yes | no}]]

NETDOM TRUST Управление или проверка отношения доверия между доменами

имя_доверяющего_домена — это имя доверяющего домена

/Domain             Имя доверенного домена или области
                    (не Windows).

/UserD              Учетная запись пользователя для подключения к домену, 
                    указанному в параметре /Domain

/PasswordD          Пароль учетной записи пользователя, указанной в параметре
                    /UserD. Знак * означает запрос пароля

/UserO              Учетная запись пользователя для подключения к доверяющему
                    домену

/PasswordO          Пароль учетной записи пользователя, указанной в параметре
                    /UserO. Знак * означает запрос пароля

/Verify             Проверка правильности доверия

/RESEt              Сброс пароля доверия между двумя доменами. Домены
                    могут быть перечислены в любом порядке. Сброс
                    недопустим для доверия области Kerberos, если не указан
                    параметр /PasswordT
                    

/PasswordT          Новый пароль доверия, действительный, только если указаны 
                    параметры /Add или /RESEt и один из указанных доменов 
                    является областью Kerberos (не Windows). Пароль доверия
                    задается только в домене Windows, поэтому для домена,
                    не являющегося доменом Windows, учетные данные не
                    требуются.

/Add                Указывает, что нужно создать доверие.

/REMove             Указывает, что нужно удалить доверие.

/Twoway             Указывает, что отношение доверия должно
                    быть двусторонним

/OneSide            Указывает, что доверие необходимо создать или удалить
                    только в одном домене в отношении доверия.
                    Используйте ключевое слово "trusted", чтобы создать или
                    удалить доверие из доверенного домена 
                    (домен, указанный в параметре /D).
                     Используйте ключевое слово "trusting",
                    чтобы создать или удалить доверие из доверяющего домена.
                    Команда действительна, только если указаны параметры 
                    /Add и /REMove;
                    при использовании с параметром /Add требуется 
                    команда /PasswordT.

/REAlm              Указывает, что доверие должно быть создано для области
                    Kerberos (не Windows). Используется только с 
                    параметром /Add. Требуется параметр /PasswordT.

/TRANSitive         Используется только для области Kerberos (не Windows). Если
                    указать "yes", доверие будет транзитивным. Если указать
                    "no", доверие будет нетранзитивным. Если не указать
                    значение, будет отображаться текущее состояние
                    транзитивности.

/Kerberos           Указывает, что протокол проверки подлинности Kerberos
                    необходимо проверить между доменом или рабочей станции и
                    конечным доменом; учетные записи пользователя и пароли
                    следует указывать как для объекта, так и для 
                    конечного домена.

/Force              Используется с параметром /REMove. Задает принудительное
                    удаление объектов доверия (и перекрестных ссылок) в одном
                    домене, даже если другой домен не найден или не содержит
                    соответствующие объекты доверия. Чтобы указать домен,
                    используйте полное DNS-имя.

                    ВНИМАНИЕ! Этот параметр окончательно удаляет дочерний
                    домен.