Доверительные отношения между лесами

[Crush45]

Всем доброго дня.



Эпиграф: Чем бы дитя не тешилось, лишь бы не создавало домены первого уровня...



Отдали на аутсорс компанию, в которой неизвестный доселе админ создал локальный домен первого уровня... Ну типа не domain.ru, а просто domain.



Понимая, что все серверные продукты, устанавливаемые в будущем, будут безбожно ругаться на все и вся, было решено создать новый домен и перевести пользователей туда. На время перевода необходимо сделать доверительные отношения между этими доменами для доступа к сетевым ресурсам.



Конечно же в одну сторону установка доверия прошло на ура. А вот в другую - наш новый КД стал ругаться, что не существует такого домена (первого уровня), хотя зонами эти домены обменяны и разрешение имен проходит в обе стороны.

Вопрос - можно ли обойти ошибку - или же придется перетаскивать сетевые ресурсы сразу в новый домен? и уже с него нарезать права пользователям и давать доступ еще не переведенным пользователям со старого домена.