как настроить доступ к контроллеру домена из другой подсети?
 

Уважаемые Гуру системного администрирования, очень нужна ваша помощь в настройке доступа...сеть сопровождаю совсем недавно, расскажу как есть...
Есть контроллер домена КД1 (на Small Business Server 2003 одна сетевеая карта воткнута в сеть, вторая не задействована) работает Active Directory, есть DHCP, но IP у всех прописаны вручную,
есть комп-шлюз (на Windows Server STD 2003) который обеспечивает доступ в интернет - он не в домене, одна сетевая смотрит в сеть (такая же как и у КД1), а дргуая смотрит в ADSL интернет
есть еще один контроллер домена КД2 (тоже на Small Business Server 2003 одна) домен другой, лес другой. IP назначен вручную сегмент сети другой....
все три компутера воткнуты в свитч D-Link DES 1228...
вопрос: как пользователям КД1 получить доступ к программам на КД2?

А пользователи КД1 видят машины КД2? В смысле пинг есть хотя бы?
Если нет, то надо настроить маршрутизацию.
Если есть, то можно поднять одно/двусторонние доверительные отношения между доменами.

домены друг друга не видят, нет пинга....более того доверительные отношения между двумя SBS 2003 быть не могут, именно из-за этого вся возня :(

Упс, проглядел версию серверов.

Немного не понял этого. Все три машины находятся в одном свитче что ли? Тогда что мешает на КД2 добавить альтернативную конфигурацию TCP/IP и прописать адрес из сети КД1? Поднять маршрутизацию и прописать маршрут, что все запросы на сеть КД2 должны идти через альтернативный адрес КД2? Пробовали такую комбинацию?