relacion de confianza w2k y nt40

el problema es que necesito establecer una relacion de confianza entre nt40 y 2000, pude hacerla en 1 solo sentido, o sea los usuarios del dominio con win2k se pueden loguear en el dominio con nt40 pero al reves no.
el dominio windows 2000 esta en modo mixto, no se si se me esta escapando algo mas

espero que puedan ayudarme, gracias!