[VolchekGM]

Со второй проблемой кажется тоже разобрался... сделал двухстороне нетранзитивное доверие между доменами (поскольку между лесами как я понял этого не получится 2003-2008р2, проблема была что корневой контроллер домена на 2003 nslookup брал с другого контроллера... я делегировал на второй контроллер зону с нового 2008 и все получилось успешно... с обоих компьютеров с разных доменов могу попасть на файловые шары... только чтение.. от сюда вопрос как мне дать пользователю из другого но доверительного домена права NTFS на каталог??? захожу во вкладку безопастность выбираю размещение новый домен 2008 но он не раскрывается и не ищет узеров по новому домену ( буду благадарен за помощ.