Вопрос по авторизации в AD
 

Имеется следующая ситуация:
Есть филиал с дочерним доменом, есть географически находящийся в другом месте главный офис с родительским доменом, требуется, чтобы при недоступности DC в дочернем домене пользователи в нем авторизовались на DC в родительском домене. Подскажите, plz, что где проверить и посмотреть. Найдут ли клиенты родительский DC?? Сам бы экспериментальным путем проверил, но нет технической возможности.

nltest /dsgetdc:имя_домена /server:имя_DC_родительского домена
Проверьте какие флаги отдает данная команда.
Авторизация будет работать только при наличии канала между офисами, естественно. Удостоверьтесь, что DC в дочернем домене не является каналообразующим сервером, сервером VPN к примеру.

Судя по всему nltest.exe это утилита из resource kit'a, вот только при установке rk к 2003 server'у и xp этой утилиты нет, она упоминается только в отношении rk к ws2000, искать его??

Support Tools, если быть точнее. На диске с дистрибутивом, папка Support\Support.msi

Спасибо, как я понял она в целом для диагностики процесса логина в домен, буду пробовать.