[Grub]

А ping с филиала до родительского ДК идет? Если нет, то DNS проверьте. В настройках сетевого адаптера на дочернем ДК пропишите его как альтернативный DNS сервер.

[Hakku]

да, пинг идет..

[Grub]

да, пинг идет.. »

по имени тоже?

Если отключить фаервол и попробовать проверить доверие. Что будет?

[Hakku]

да, я пробовал пинговать конечно по имени
отключение фаервола не помогает..
что интересно - до недавнего времени все работало, правда, настраивал не я

хотел удалить трасты и создать заново - не получается

[Grub]

Как настроен ВПН? IPSec случайно не поднят?

[Hakku]

IKE туннель на двух роутерах D-Link

[Grub]

Пользователи из filial.org.local не могут получить доступ к ресурсам org.local »

а с родительского в дочернем могут получить доступ к ресурсам?

[Hakku]

Сейчас попробовал.
Появляется окно с запросом логина/пароля.
Если вводишь логин/пароль администратора родительского домена, доступа нет.
С учеткой из дочернего домена пускает.

Если отключить фаервол и попробовать проверить доверие. Что будет? »

Да, кстати, доверие проверяется и в родительском, и в дочернем домене успешно.

[Grub]

Да, кстати, доверие проверяется и в родительском, и в дочернем домене успешно. »

т.е. доверие стало работать нормально? Теперь просто нет доступа к ресурсам?