Имеются 2 домена AD. Один на windows server 2008 R2 (установлен на vhd), другой на windows server 2003 (на vmware). Необходимо связать оба домена (установить доверительные отношения) через межсетевой экран таким образом, чтобы из одного (2003) был доступен другой (2008) и не наоборот. Используется межсетевой экран (МЭ) Cisco Pix 501. В базе знаний microsoft указано, какие порты необходимо разрешить в случае доверительных отношений между доменами. На МЭ Cisco Pix 501 разрешили всё по IP. Единственное что удалось добиться, так это доступности ПК по IP-адресу. Необходимо, чтобы в сетевом окружении server 2003 отображались оба домена, в сетевом окружении server 2008 - только свой. Как это реализовать через МЭ?

Установили доверительные отношения на server 2003, и они появились в 2008. Так и должно быть?