Я побежал nltest /domain_trusts
и получил следующий вывод:
List of domain trusts:
...
1: TESTLAB TESTLAB.COM (NT 5) (Direct Outbound) ( Attr: 0x8 )
Я не понимаю поле атрибута. По этим выходным данным вы можете определить, является ли это внешним доверием, и включена ли фильтрация SID?
Спасибо!
Для фильтрации SID (карантина) будет установлен флаг 0x4.
Если вам нужен простой английский вывод, используйте следующую команду:
netdom trust somedomain.com /domain:anotherdomain.com /quarantine
SID filtering is not enabled for this trust. All SIDs presented in an
authentication request from this domain will be honored.
[MS-ADTS]: Техническая спецификация Active Directory.
https://msdn.microsoft.com/en-us/library/cc223122.aspx