разобрался... надо было синхронизировать время... может у кого есть ссылки на подробные статьи о довериях в 2008р2?
есть другая сложность.. добавляю на ресурс домена 1 win2003, Х1.local права ntfs на группу домена win 2008 2 х2\group полный права, захожу на ресурс и права не проходят... не могу создать файлов.. проверил gpresult /r пользователь состоит в этой группе... а когда наоборот ресурс на домене 2 и пользователь из домена 1 все равботает
(( куда копать?\
