子域用户登录父域？

菜鸟问个活动目录概念问题，，
7 [) T7 e. ~9 M" X+ _$ Z' c 我做实验，同一个里有haha.com和hehe.com和abc.haha.com三个域在同一个森林2 S7 t7 `; l  `; g
haha.com和hehe.com分别是两个域树，abc.haha.com是haha.com的一个子域，aaa是域abc.haha.com的一个用户如下图：
" T* X, B, q8 B
$ p7 m& a0 A7 N: Q$ z0 \, o# Z5 c5 y1 Z问：1.aaa这个用户可以登录到haha.com这个域里面不! a' Y" I# u0 V, s7 v
       2.haha.com里的用户可以登录到abc.haha.com域里面吗* ]6 r! h7 p! c$ a' [
       3.hehe.com里的用户可以在haha.com域登录吗
* H0 c, i- A- M1 n0 a9 Z" m我的实验结果是：1.abc.haha.com的用户不可以登录到haha.com域里8 A/ h& B1 [* Y: _: t1 j# p
                            2.hehe.com里的用户也不可以登录到haha.com域: D# h) h5 |2 P: |
        但我自己理解的是：- P* S) R2 n* Q# X1 W2 ~( f
                       abc.haha.com的用户可以登录到haha.com这个域
. o- h- _3 C( T$ w- y9 W求解：

不同域用户是不能登陆不同的域控的。。

除非你作信任关系