Eu tenho dois negócios (localizados em dois locais diferentes) em dois domínios separados do Windows, aproximadamente 200 usuários (100 em cada lado), Eu já tenho rotas e configuração de DNS entre os dois.
Agora decidimos nos tornar uma única empresa e eles querem que os usuários façam login em seus domínios em qualquer local.
Com o tempo, tenho certeza de que migramos para um único domínio, mas enquanto isso é a melhor maneira de permitir que os usuários façam login de qualquer local é criar uma confiança externa entre os dois domínios?
Sim, se eles tiverem infra-estrutura existente, use DNS, AD, DHCP, etc.
Se você tiver que começar a instalar serviços, mantenha aqueles em seu domínio principal e também tenha a confiança no lugar. Dessa forma, se e quando você migrar para um único domínio, parte do trabalho será feita para você.