以及听取了他们的整个操作过程以后，我基本上断定是因为他们没有正确配置DNS的原因，我想他们肯定是用本域的DNS服务器去解析信任域的域名，由于本地的DNS服务器里是没有对方域的纪录，所以才会造成无法解析，从而导致信任关系无法建议。在这里我向大家推荐一种方法，就是建议DNS的辅助区域来解决这个问题:

　　先到demo.com域，点击“开始-设置-控制面板-管理工具-DNS”:

　　展开“SERVER”，定位到“正向查找区域”，并在上面击“右键”:

　　选择“新建区域”:

　　点击“下一步”:

　　在这里，我们要选择“辅助区域”，然后再点“下一步”:

　　这里输入和信任域相同的名称，我这里输入的是“ms.com”，然后再点击“下一步”:

　　这里要输入信任域DNS服务器的IP地址，试验环境中是“192.168.5.10”，继续“下一步”:

　　最后点击“完成”。

　　出现上图就表示辅助区域已经建立成功了，然后到源域上再操作一次。