Доверительные отношения

[neverhyd@vk]

Добрый день!

Вот такая задачка стоит:

есть домены domen.ru и filial.domen.ru они в разных лесах,
необходимо сделать доверительные отношения между ними.

domen.ru
dc: dc1.domen.ru
ip: 192.168.100.1

тут же есть и dns и wins
в dns насторена пресылка зоны filial.domen.ru

filial.domen.ru
dc: dc2.filial.domen.ru
ip: 192.168.200.1

тут же есть и dns и wins
в dns насторена пресылка зоны domen.ru

пинги между сетями ходят
днс фурычат

в обоих доменах есть рользователь admin/11111

поставлены на оба сервера support tools

выполняется на filial.donem.ru
команда netdom trust domen.ru /d:filial.dome.ru /ud:domen.ru\admin /pd:11111 /add

выдает:
вход в систему не произведен: имя пользователя или пароль не опознаны.

при этом в жунале безопасности на domen.ru откладывается сообщение 673

Есть у кого какие мысли? как организовать доверие.