公司有三個網域，已設定網域信任，先前曾發生過無法新增使用者的情形，後來確認為防火牆擋住389 port的關係。這回起了一台新Server，卻發生在設目錄權限時，有時可以新增信任網域的使用者，有時卻找不到的情形。
上網搜尋相關資訊後，懷疑是DNS導致，因為這台新Server有起AD，也有DNS服務，但我在設定時，只將自身網域DNS設進去，其他信任網域則無，將其他網域的DNS資訊也設進去後，果然解決此問題。
【相關連結】
- Windows 2008 網站信任問題
- 老森常譚 » 安全性設定無法新增使用者
