home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q102 / 6 / 50.TXT < prev    next >
Text File  |  1993-09-09  |  3KB  |  62 lines
  1. DOCUMENT:Q102650  07-SEP-1993  [W_NTAS]
  2. TITLE   :Reestablishing a Lost Trust Relationship
  3. PRODUCT :Microsoft Windows NT Advanced Server
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. --------------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT Advanced Server version 3.1
  12. --------------------------------------------------------------------
  13.  
  14. When a trust relationship is broken at one end, whether it is due to a
  15. server going down or someone removing the relationship from User
  16. Manager, it is not enough to add the trust relationship back into the
  17. domain that the relationship was broken from. Administrators from the
  18. domains involved must remove the trust relationship and recreate the
  19. trusts again.
  20.  
  21. MORE INFORMATION
  22. ================
  23.  
  24. When a trust relationship is established between two domains, the
  25. password used to create the relationship is immediately changed by the
  26. operating system, even if there was no initial password. The
  27. controllers and servers for both domains know the new password. The
  28. new password is not visible to the users, however. This password
  29. change happens regularly to provide extra security. Because of this,
  30. once the trust relationship is broken, the only way to reestablish the
  31. trust is to reset it completely on both ends, which serves to reset
  32. the password.
  33.  
  34. One side effect of the automatic password change is that the
  35. administrator of the trusting domain gets only one chance to create
  36. the trust relationship once the administrator of the trusted domain
  37. has set up the other end. If the password is typed incorrectly, it
  38. will no longer be valid, as the system will have automatically changed
  39. it. In this situation, the administrator of the trusted domain must
  40. remove the trusting domain from his or her list of "domains permitted
  41. to trust" and add it back in again, then the administrator on the
  42. other end should try again to establish the relationship.
  43.  
  44. Additional reference words: 3.10
  45. KBCategory:
  46. KBSubCategory: ntadsrv
  47.  
  48. =============================================================================
  49.  
  50. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  51. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  52. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  53. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  54. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  55. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  56. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  57. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  58. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  59. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  60. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  61.  
  62. Copyright Microsoft Corporation 1993.