1
# 分别在 QYNET / MFNET 的管理环境中执行
2
Get-ADDomain | Select-Object DNSRoot,NetBIOSName,Forest,DomainMode
3
Get-ADForest | Select-Object Name,RootDomain,ForestMode
4

5
# 历史实测：QYNET 一侧的关键值
6
# DNSRoot=qy.net；NetBIOSName=qy；Forest=qy.net；DomainMode=Windows2016Domain
7
# Name=qy.net；RootDomain=qy.net；ForestMode=Windows2016Forest
8

9
# 历史实测：MFNET 一侧的关键值
10
# DNSRoot=mf.net；NetBIOSName=MF；Forest=mf.net；DomainMode=Windows2016Domain
11
# Name=mf.net；RootDomain=mf.net；ForestMode=Windows2016Forest

1
# 在 QYNET-CORE01 上：直接问 MFNET DNS
2
Resolve-DnsName MFNET-CORE01.mf.net -Type A -Server 192.168.254.15
3
Resolve-DnsName _ldap._tcp.dc._msdcs.mf.net -Type SRV -Server 192.168.254.15
4

5
# 历史实测：A -> 192.168.254.15；SRV -> MFNET-CORE01.mf.net:389
6

7
# 再问 QYNET-CORE01 自己使用的 DNS
8
Resolve-DnsName MFNET-CORE01.mf.net -Type A -Server 127.0.0.1
9
Resolve-DnsName _ldap._tcp.dc._msdcs.mf.net -Type SRV -Server 127.0.0.1
10

11
# 历史实测：配置转发器之前，本机 A 查询曾报 DNS_ERROR_RCODE_NAME_ERROR；
12
# 配好条件转发器后，本机 A 与 SRV 查询均成功。

1
# 在 QYNET 管理端分别点名查询 CORE01、CORE02；本节未实测
2
Get-DnsServerZone -ComputerName QYNET-CORE01 -Name 'mf.net' |
3
    Select-Object ZoneName,ZoneType,MasterServers,ReplicationScope
4

5
Get-DnsServerZone -ComputerName QYNET-CORE02 -Name 'mf.net' |
6
    Select-Object ZoneName,ZoneType,MasterServers,ReplicationScope
7

8
# 在 MFNET 管理端查询反向的条件转发器；本节未实测
9
Get-DnsServerZone -ComputerName MFNET-CORE01 -Name 'qy.net' |
10
    Select-Object ZoneName,ZoneType,MasterServers,ReplicationScope

1
# QYNET 侧示意：仅预演，不改动
2
Add-DnsServerConditionalForwarderZone -Name 'mf.net' `
3
    -MasterServers 192.168.254.15 -ReplicationScope Domain -WhatIf
4

5
# MFNET 侧示意：仅预演，不改动
6
Add-DnsServerConditionalForwarderZone -Name 'qy.net' `
7
    -MasterServers 192.168.254.10,192.168.254.11 -ReplicationScope Domain -WhatIf
8

9
# -WhatIf 只显示预演信息；本节未在 VM 执行

1
# QYNET 侧找 MFNET 的 DC
2
nltest /dsgetdc:mf.net /force
3

4
# 历史实测关键结果：\\MFNET-CORE01.mf.net，192.168.254.15，命令成功
5

6
# MFNET 侧找 QYNET 的 DC
7
nltest /dsgetdc:qy.net /force
8

9
# 历史实测关键结果：\\QYNET-CORE01.qy.net，192.168.254.10，命令成功

1
# 在 QYNET 环境中
2
Get-ADTrust -Identity 'mf.net' |
3
    Select-Object Name,Direction,ForestTransitive,SelectiveAuthentication,TrustType
4

5
# 在 MFNET 环境中
6
Get-ADTrust -Identity 'qy.net' |
7
    Select-Object Name,Direction,ForestTransitive,SelectiveAuthentication,TrustType
8

9
# 历史实测：MFNET 一侧曾返回
10
# Name=qy.net；Direction=BiDirectional；ForestTransitive=True；
11
# SelectiveAuthentication=False；TrustType=Uplevel

1
# 在有相应权限的管理端验证现有信任；不使用 /add、/remove、/reset
2
netdom trust qy.net /domain:mf.net /verify
3

4
# 本节未执行；执行后需要核对返回状态，必要时再从另一侧验证

1
# 历史实测：在 MFNET-CORE01 上运行
2
Get-SmbConnection -ServerName QYNET-CORE01 |
3
    Select-Object ServerName,ShareName,UserName,Credential
4

5
ServerName   ShareName UserName         Credential
6
----------   --------- --------         ----------
7
QYNET-CORE01 IPC$      MF\Administrator qy\Administrator
8
QYNET-CORE01 netlogon  MF\Administrator qy\Administrator

1
# MF 测试客户端：确认当前会话和 SMB 凭据
2
whoami
3
Get-SmbConnection -ServerName '<QY成员服务器名>' |
4
    Select-Object ServerName,ShareName,UserName,Credential
5

6
# 访问测试共享后，检查是否取得 cifs/目标主机 的服务票据
7
klist
8

9
# QY 目标成员服务器：查询测试共享权限和本地文件 ACL
10
Get-SmbShareAccess -Name '<测试共享名>'
11
Get-Acl '<测试目录的本地路径>' | Select-Object -ExpandProperty Access
12

13
# 本节没有创建测试账号、组、共享，也没有做本轮实测

1
# QYNET-CORE01 上，目标为 MFNET-CORE01
2
w32tm /stripchart /computer:MFNET-CORE01.mf.net /samples:5 /dataonly
3

4
# 两边各自查看本机时间源/状态
5
w32tm /query /source
6
w32tm /query /status
7

8
# 本节未实测；远端不响应也不能直接断定时钟不同步