Один пользователь в нескольких доменах

[Olufsen Профиль]

В офисе существует группа мобильных юзеров , которые лебят кататься по филиалам. В каждом филиале свой дочерний домен типа office1.mydomen.com, office2.mydomen.com и т.д.
У всех этих пользователей есть свой ноубук, который включен в домен office1.mydomen.com. Все учётные записи юзеров - тоже в первом дочернем домене.
Неужели мне нужно прописывать юзера в каждом домене заново вместе с их компьютерами.
Добавление польователя из домена office1.mydomen.com в члены группы Domain Users и Users домена office2.mydomen.com не даёт права пользователю входить во второй домен.
Как решить вопрос со входом одной учётки в несколько доменов из одного леса?

[Admin Профиль ICQ]

Этот вопрос вообще не вопрос если у тебя настроены доверительные отношения между доменами.Раз ты говоришь слово "дочерние" то все должно работать и без твоего вмешательства.Для пользователя все прозрачно, как-будто он входит в свой домен.Кстати доверительные отношения бывают двусторонними и не двусторонними, транзитивными и нет.Посмотри какие у тебя и есть ли они вообще.

[Olufsen Профиль]

Насколько я понимаю, в каждом из дочерних доменов office1.mydomen.com и office2.mydomen.com , настроены двусторонние транзитивные доверительные отношения:

Two-way: Users in the local domain can authenticate in the specified domain and users in the specified domain can authenticate in the local domain.

This trust is transitive. Users from indirectly trusted domains within the enterprise may authenticate in the trusting domain.

Однако, когда юзер из первого офиса пытается зайти на комп под своим аккаунтом во втором офисе использую в качестве домена не office1 а office2, у него ничего не получается.
Он может использовать свой аккаунт только для входа во втором домене, выбирая в качестве домена для входа ofiice1
Это работало и без доверительных отношений.

А я понимаю, так, что со своим аккаунтом юзер может входить и в первую и во вторую сеть, выбирая в качестве домена как office1 так и office2

[sea Профиль]

[Olufsen Профиль]

Зачем ?
В каждом офисе есть свой Exchange сервер
Когда юзер уезжает в другой офис, я его ящик цепляю на сервер того офиса куда он едет, что бы Outlook другими словами открывался быстро, а не грузился 10 минут с первого офиса. А для этого юзер должен аунтефицироваться как член второго домена, что бы получить доступ к Exchange.
Как решить проблему проще, я пока не придумал. Т.е. исходная трабла - это долго грузится Outlook переезжающего пользователя.
Если нужно эту тему поднимать в другом разделе форума - так тому и быть.

Но... зачем тогда нужны доверительные отношения между доменами ?

[sea Профиль]

[Admin Профиль ICQ]