选“属性”:
点击“信任”:
点击上面的“新建信任”:
点“下一步”:
输入对方域的DNS名称，这里是“ms.com”，再点“下一步”:
可以选择信任方向，这里我们选“双向”:
点“下一步”:
再点“下一步”:
这里要输入的是信任密码，不要以为是让你输入管理员密码哟，这可是两回事，设置好以后点“下一点”:
确认一下，要是没有问题就点“下一步”:
点“下一步”:
选“否”，点击“下一步”:
还是选“否”，以上两步请确认另一方被创建后选“是”，由于这里对方域还没有被创建所以这里选“否”，点击“下一步”:
最后点击完成。
接下来就到源域上面也去进行同样的设置。不过windows 2000域创建信任关系要比Windows 2003域来得简单，这里我就不写了。
信任关系被创建后，接下来就是相互把对方域的管理员帐号添加到本域的Bulitin容器下的Administrators组。这个操作就不说了。
前期的准备工作就到此为止了，开始进行正式的迁移操作了:
首先当然是安装迁移工具，这里我安装的是ADMT3.0，安装过程很简单，只要狂点下一步就可以完成了。但要注意的是，ADMT工具一定要装在目标域上。安装完成后，我们可以点击“开始-设置-控制面板-管理工具-Active Directory迁移工具”:
乍一看，就会吓一跳，什么都没有，怎么迁移?别急，在“Active Directory迁移工具”上击“右键”:
[1] [2]
（出处：http://www.sheup.com）
[1] [2]