Авторизация в нескольких AD доменах

Добрый день.
Возникла следующая задача: на CGP есть несколько доменов. Так же есть несколько AD доменов, каждый из которых живет в своем AD лесу. Необходимо сделать аутентификацию каждого CGP домена на своем AD контроллере. На настоящий момент аутентификация работает через внешний хелпер для одного домена. Вопрос собственно в том, как это проделать? В теории можно модифицировать хелпер, но не нравиться мне данное решение. Возможно у кого то есть опыт решения данной проблемы
иными методами?

Что в результате хочеться получить:

1. Прозрачную аутентификацию пользователей из всех доменов через свой AD.
2. Возможность использовать Kerberos.
3. Иметь единую адресную книгу из AD всех доменов.

С уважением Балаев Дмитрий.
Российский Университет Кооперации. Получено Mon Feb 15 16:03:27 2010