Односторонний траст (CRM доверяет домену, откуда заходят пользователи) решил бы все проблемы. У меня такая конфигурация стоит. Только SBS точно никому доверять не станет, а вот будет ли кто-то доверять SBS я не знаю, не проверял. Без трастов никак (если только оутглюк дизассемблировать
