Stornext ADIC AD permissions

[Даркыч]

Народ кто работал с данной системой  подскажите кто как прикручивал аутентификацию с AD ? в данный момент используем Fabricated ID ,но это не правильный метод т.к. uid генерится исходя из sid'а и guid primary group аккаунта пользователя .У кого был опыт настройки похожих систем отпишите плиз - ман отправляет в сторону  MS SFU, засада в том что мы используем системму в которой рабочая станция находится в одном лесе AD назовем его X.local ,юзер логинится на эту машину с другого леса AD назовем его Y.local.Между доменами настроены односторонние трасты - домен X.local-доверяет домену Y.local? Есть варианты ?