Para adicionar usuários no AD a partir de um domínio, outro domínio, seja para computadores / grupos / AD, você precisa usar o método AGDULP. Além disso, adicione o sufixo DNS na NIC do cliente para um local de domínio mais rápido. -Adicione as contas de usuários a grupos globais > Grupos globais para o grupo universal > Grupos universais para grupos locais de domínio > Grupos locais de domínio para o grupo ao qual você deseja atribuir a permissão. link
Acessando recursos entre florestas link
Espero que isso ajude