[ko4evneg]

А в чем собственно вопрос? Выдаете нужный доступ на этот файл нужным пользователям в новом домене, судя по описанию - это read-only.

[nikitos435]

Проблема в том, что группы работают на уровне леса.
Доступ предоставляю в старом лесу, а новый лес об этом никак не узнает
Это read-only, это два полноценных леса

[ko4evneg]

В доверяющем лесу создаете домен-локальную группу для доступа к ресурсу. В нее добавляете глобальную группу из доверительного домена в другом лесе. В глобальную группу добавляете необходимых пользователей. Вот картинка еще.

[nikitos435]

Спасибо за наводку. Сейчас попробую, отпишусь

[nikitos435]

ko4evneg, я правильно понял?
Лес1 (старый)
Лес2 (новый)
В лесу1 уже есть группа доступа (глобальная). Она в домене1 леса1, мы этой группой/файлом пользуемся в домене2 леса1
По вашему решению.
В лесу1 в имеющуюся универсальную группу, добавляем глобальную группу леса2. Так?
Но при таком раскладе я сам буду определять кто имеет право пользоваться в лесу2 общим ресурсом, который расположен в лесу1.
Я думаю мне админы леса1 домена1 перекроют кислород.
Или я ошибся?

[ko4evneg]

В лесу1 в имеющуюся универсальную группу, добавляем глобальную группу леса2. Так? »

Вместо универсальной нужна домен-локальная.

Но при таком раскладе я сам буду определять кто имеет право пользоваться в лесу2 общим ресурсом, который расположен в лесу1. »

Ну вообщем то да

Я думаю мне админы леса1 домена1 перекроют кислород. »

Если нужно добавить не группу а юзера, то вместо глобальной группы нужно добавить именно юзера из другого леса.

[nikitos435]

ko4evneg, Админу из леса1 домена1 нужны какие либо права в лесу2 домена1 ?
Группу "Локальная в домене" создана. в "размещении" виден новый лес, его выбираем. Указываем юзера, он находится. Но при нажатии кнопки "ОК" выходит предупреждение.

[ko4evneg]

Похоже на сетевую проблему. Попробуйте эту операцию с контроллера сделать и проверьте работает ли траст.

[nikitos435]

С контроллера тоже не добавляет. Хотя у меня права энтерпрайз в лесу.
C консоли AD домены и доверие с обеих сторон все хорошо, без ошибок