Группы доступа
 

Добрый день. Имеется домен DC1.local в нем есть "Универсальные группы". Есть другой домен DC2.local. Между этими доменами настроено доверительные отношения (двухсторонние). Прошу помощи, как сделать так, что бы пользователи домена DC2.local могли применить на себя группы из домена DC1.local. Я так понимаю если я поменяю в домене DC1.local с "Универсальная" на "Локальная" то я смогу их применить на домен DC2.local ?

"Это что означает? Дать пользователям из DC2 права, аналогичные правам групп из DC1?

Если так, то пользователей из другого леса можно добавлять только в группы типа "domain local".

Вот вам памятка: