[exo]

spb.domain.local не смогу заюзать учетки пользователей из domain.local »

если домен дочерний - то между ними есть доверия, а следовательно - все компьютеры доверяют всем доменам, и пускают пользователей.