A própria Microsoft perguntou ... eles confirmaram que você precisa de uma confiança completa na floresta, uma confiança "simples" entre os dois domínios não é suficiente.
Cenário: o DPM 2010 é instalado em um domínio em uma floresta, enquanto os servidores a serem protegidos são instalados em um domínio diferente em uma floresta diferente. Os dois domínios são domínios filho em suas respectivas florestas.
Existe uma confiança externa bidirecional entre os dois domínios, mas não há confiança de floresta no local (nem pode ser criada).
O DPM 2010 será capaz de proteger servidores no outro domínio (principalmente o SharePoint 2010 e o Exchange 2010)?