Терминальный доступ без связи с КД
 

Добрый день! подскажите как реализовать.
Есть головной офис и филиалы, есть родительский домен А и два дочерних В и С, в каждом домене свой контроллер который является и глобальным каталогом все на 2008, в каждом домене терминальный сервер, пользователи из офиса ездят в командировки в филиалы, заходят под своими учетками домена А в домены В и С и в терминальные сервера в доменах В,С все хорошо пока есть связь между офисом и филиалом. Вопрос как сделать так чтобы пользователи с учетками головного домена А заходили в терминалы в дочерних доменах В,С при отсутствии связи с контроллером домена А?

Если терминальные сервера будут выведены из доменов, а будут сами по себе в раб.группе, то пользователи смогут заходить на них, если на них будут локальные пользователи с паролями, соответствующие пользователям-паролям домена. Это такое некрасивое решение.