locaux des groupes d’administration
des votre domaine de ressources.
Ceci est rendu nécessaire par le fait que le processus de mise à  niveau vers Windows
2000 crée une relation d’approbation bidirectionnelle entre le domaine enfant
(votre domaine de ressources) et le domaine parent (le domaine de comptes). Si
vous utilisiez un modèle de domaine maître dans NT, les domaines enfants et parents
n’avaient qu’une relation d’approbation unidirectionnelle, de l’enfant vers le
parent.
Dans le cas d’une relation de confiance réciproque, vous donnez aux utilisateurs
qui ont les droits d’administrateurs sur vos domaines de ressources ces même droits
sur les domaines de comptes. Si vous êtes concernés par la sécurité, supprimez
les privilèges d’administration aux utilisateurs du domaine de ressources qui
ne devraient pas avoir ces droits sur le domaine maître (comptes).

Lorsque vous serez prêts à  migrer vos domaines de ressources, suivez la même série
d’étapes que pour migrer les domaines de comptes – les PDC en premier, puis les
BDC. Vous pouvez réaliser cette opération domaine par domaine, jusqu’à  ce que
tous vos contrôleurs de domaine soient sous Windows 2000.