Você precisará de uma confiança entre domínios, a menos que tenha prazer em fornecer credenciais alternativas quando solicitado. Se você tiver o mesmo nome de usuário e senha em ambos os domínios, ele poderá autenticar usando o NTLM mesmo sem confiança.
A porta 445 é usada para o DFS. Eu pegaria um rastreamento de rede no lado do cliente para ver até onde você chega. Veja link para obter mais detalhes sobre como decifrar o rastreamento de rede.