волею судеб пришлось разбираться с такой штукой: есть два DC (тестовые пока конечно), не в лесу, оба настроены мной для взаимногого Trust, судя по обучалкам — результата я добился, при попытке добавления в пользователя, к примеру, к каталогу появляется доверительный домен с обычным деревом объектов. Вопрос: задачу я решаю такую, нужно с машины a.domain.ru, которая понятно в домене domain.ru, провести аутентификацию пользователя, который фактически есть в домене domain2.ru. domain.ru и domain2.ru — друзья, bidirectional, OS Windows 2012 R2. Пока получаю ответ от Event log domain2 что тикет безопасности выпущен успешно, но на транзитном domain.ru почему-то logon denied.
