【Windows server 2008 及 R2】林和域

请教一个问题：
+ F* o$ s# U  y) A3 q. A$ p全用2008R2，新建了一个林aa.net5 Z7 b9 P* C6 Y3 ]5 p
在未事先委派的情况下，在该林中建了一棵域树bb.net5 c* W% x# c8 p+ Z  M* Y# W
但域aa.net中的本地域组无法添加bb.net中的用户，bb.net的中的本地域组也无法添加aa.net中的用户，当然也就不能互相访问资源。3 \9 G" T8 ~4 ?' m; ]1 ?7 M/ d
请问，还需要做哪些工作，才能解决上面的问题？谢谢。

2个林做信任，在信任关系里添加！

DNS也需要指向一下，一个指向本域，一个指向另外一个域，这样可以定位到另外一个域的DC