[ko4evneg]

Вы не можете добавить учетку из другого леса в домен админов. Учетки из доверенных лесов возможно добавить только в группы типа "Domain local".

Telepuzik, полный контроль над доменом. права админа на DC уже получил, добавив учетку в локальную группу администраторов. »

Поскольку на контроллере не может быть локальных групп, я так подозреваю, что речь идет о доменной группе Administrators. У нее уже есть достаточно обширные права в домене, т. к. она имеет полный доступ ко всем контроллерам. Если делать все красиво, то вам нужно создать новую группу типа "Domain local" и добавить учетку из доверенного леса в нее. После этого делегировать ей управление доменом (через вкладку Security на свойствах домена дать Full Control, либо через мастер делегирования).