Доверительные отношения SambaDC (Alt Server 9) и Microsoft AD (Windows Server)

[Centurio]

Всем привет!
Стоит задача установки доверительных отношений между SambaDC (Alt Server 9) и Microsoft AD (Windows Server 2016 работает в режиме домена и леса 2012R2), Samba AD DC устанавливался по этому мануалу: https://docs.altlinux.org/ru-RU/alt-server/9.2/html-single/alt-server/index.html#sambadc--chapter
Доверительные отношения настраивались таким образом: https://www.altlinux.org/Samba/InterdomainTrustRelationships
на этапе
3. Создание двухстороннего транзитивного подключения:
# samba-tool domain trust create win.dom --type=forest --direction=both --create-location=both -Uadmin@WIN
возвращается ошибка:
ERROR: TrustedDomain win.dom already exist'

В домене Samba DC есть ПК на Alt Workstation и Windows. С Windows ПК видны группы и пользователи SambaDC домена и на него можно зайти под пользователями обеих доменов, на ПК с  Alt Workstation зайти под пользователеми домена Windows не получается.

[Skull]

Доверенные домены должны различаться.

[Centurio]

Конечно, доменные имена второго уровня разные, разве должен отличаться и верхний уровень?

[Skull]

Возможно, Вы уже установили доверенные отношения непосредственно с win.dom. Так тоже можно, если есть пароль администратора линуксового домена.

[Skull]

Кстати, на линуксовых клиентах тип Forest работать в sssd не будет. В статье есть пояснение.

[Centurio]

Да, два последних поста верные, пришлось поменять тип на external