relaciones confianza

Saludos amigos,

digamos que tengo dos controladores de dominio PDCA y PDCB con dos
dominios
totalmente separados es decir dos bosques distintos, como puedo hacer para
establecer relaciones de confianza entre ellos, he tratado de hacerlo y
aunque parece que funciona al final cuando trato de dar permiso a un
usuario
del otro AD no me responde...que estoy haciendo mal, debo hacer algo con
el
dns o que ?

Gracias