Доверительные отношения между лесами
 

Всем доброго дня.

Эпиграф: Чем бы дитя не тешилось, лишь бы не создавало домены первого уровня...

Отдали на аутсорс компанию, в которой неизвестный доселе админ создал локальный домен первого уровня... Ну типа не domain.ru, а просто domain.

Понимая, что все серверные продукты, устанавливаемые в будущем, будут безбожно ругаться на все и вся, было решено создать новый домен и перевести пользователей туда. На время перевода необходимо сделать доверительные отношения между этими доменами для доступа к сетевым ресурсам.

Конечно же в одну сторону установка доверия прошло на ура. А вот в другую - наш новый КД стал ругаться, что не существует такого домена (первого уровня), хотя зонами эти домены обменяны и разрешение имен проходит в обе стороны.
Вопрос - можно ли обойти ошибку - или же придется перетаскивать сетевые ресурсы сразу в новый домен? и уже с него нарезать права пользователям и давать доступ еще не переведенным пользователям со старого домена.