Добрый день.

Сделайте, как оно просит.
В DBASE1:

Semen Popov,

Можно, конечно.
В DBASE1 проверяются полномочия DBASE1User на никнейм, как если бы это была обычная таблица.
Потом сервер 1 идёт пользователем DBASE2User в DBASE2.
Пользователь DBASE2User - никто в DBASE1, с этим пользователем сервер 1 идёт в DBASE2 как обычное приложение и делает то, что ему (этому пользователю) разрешено в DBASE2.

Semen PopovВ моем случае реализовано так. На сервере 1 создана группа DB1Users, в которую добавлен пользователь домена DBASE1User. В базе DBASE1 этой группе даны привилегии select на все таблицы DBASE1 и на псевдоним сервера объединения. И в этом случае под пользователем DBASE1User я могу выполнять выборки из таблиц DBASE1, но на select из псевдонима ругается, что нет привилегии. Если на сервере 1 создать локального пользователя и включить его в группу DB1Users, то его операция select из псевдонима выполняется. Что не так? Чем не нравится доменный пользователь?Вы в локальную группу добавили доменного пользователя?
А что у вас выдаёт
db2set DB2_GRP_LOOKUP
?
Под каким пользователем (локальным или доменным) запущен сервис db2?

Semen Popov1. Доменный пользователь добавлен в локальную группу, которой в базе DBASE1 даны привилегии: select, insert, update, delete на таблицы базы и select на псевдонимы сервера объединения.
2. DB2_GRP_LOOKUP=LOCAL
3. Сервис db2 запущен под пользователем .\db2admin (локальный).

Еще наблюдения. Если привилегию select на псевдоним дать не через локальную группу, а напрямую этому доменному пользователю, то все отрабатывает. Через группу не хочет.Похоже, что db2 не может определить, что этот пользователь входит в локальную группу.
У вас там случайно нет локального пользователя с таким же именем, как глобальный?
Если нет, то попытайтесь запустить сервис db2 из-под доменного пользователя.
Т.е. поместите доменного пользователя в те же локальные группы, дайте ему такие же права в Local Security Settings -> User Right Assignment, как и у db2admin.

Semen PopovПерезапустили сервис DB2 под доменным пользователем - все замечательно работает. Только вот не пойму, почему для DB2 это является проблемой?Это не проблема DB2.
Это проблема windows, оно возвращает разный результат от ф-ции win api NetUserGetLocalGroups для доменного пользователя (список локальных групп его), в завистимости от того, из-под локального или глобального пользователя её выполнить.