域环境下，如果域信任关系失败会引起一系列问题，而域本身又存在容错和缓存，并不会影响到域用户的正常登录和客户端电脑的基本操作使用，从而容易忽略。

        而对于K3，因C/S架构的原因，DCOM通讯是需要身份验证的，一旦域信任关系失败，就将导致身份验证失败。

        怎么确认域信任关系状态呢？可简单通过如下命令获取：

        管理员身份运行CMD，输入命令：

            nltest /sc_query:domain.com       -----domain.com即自己环境对应的域名。

如图：

如果上述域信任关系异常，需要域管理人员检查处理了。