windows域，使用ADGLP规则

1、在windows域，主机B上新建全局组caiwu

2、将windows域，主机B上用户cw加入全局组caiwu

3、切换到test域，主机A上新建本地域组caiwus

4、在test域中，将主机B上的全局组加入到主机A上的本地域组caiwus中，

这一步很关键，详细步骤，如图所示。

5、在test域中,新建共享文件夹，并设置共享，给本地域组设置访问权限

6、完成以上步骤之后，被信任的域帐户cw就可以从访问信任域的资源了