源域 上操作

打开 组策略管理 编辑默认组策略

如下图，找到网络访问，将 Everyone 权限应用于匿名用户

开启此项，单击已启用

gpupdate /force 强制刷新组策略

打开 AD用户和计算机－Builtin－“Pre-Windows2000...”

进入后，添加 ANONYMOUS LOGON 和 Everyone 二个用户。

已添加

目标域 上操作，过程如下截图