вопрос про domain trust

otvertka07

есть два домена, у пользователей есть акааунты в обоих, но их рабочие компы в первом
можно ли настроить domain trust так, чтобы при обращении к сервису из второго домена происходило автоматическая авторизация под аккаунтом из второго домена?
ну т.е. домены D1 и D2, я зашел под D1\ и коннекчусь к сервису в D2, и автоматически авторизуюсь там из под D2\
заебало просто пароль вводить каждый раз

Impils

Можно вообще учетки во втором домене (D2) не делать, но надо настроить чтобы траст был транзитивным (и шел от D1 к D2, или двухсторонним тогда аутентификация будет проходить по учетки из домена D1.
Соответственно, надо настроить в домене D2 доступ к нужным ресурсам на учетку из домена D1

otvertka07

да, но но это надо было сначала делать, сейчас уже поздно - под аккаунты из D2 уже настроек куча сделана, переделывать долго
лучше на вопрос ответь

Impils

Все ресурсы домена D2 предоставляются только на учетку D2\ (вернее на её SID соответственно домен D2 (вернее его ресурсы) не знает ничего о пользователе D1\, соответственно ты никак не сможешь получать ресурсы без аутентификации в домене D2.