[Borodunter]

qpa3ep
нужно настроить доверительные отношения между доменами.
после этого можно будет давать и получать доступ к ресурсам домена для пользователей и групп из другого (доверенного) домена и наоборот (если взаимное доверие настроено, а не одностороннее). т. е. если есть домены А и Б и группы пользователей Группа_А (в домене А) и Группа_Б (в домене Б), то после настройки двустороннего доверия на ресурсы домена А можно давать разрешения (и соответственно будет получен доступ) для группы Группа_Б, и наоборот. Аналогично для отдельных пользователей.

Доверительные отношения настраиваются через оснастку Aсtive Directory - Домены и доверия (Domains And Trusts)