Как добавить в корневой домен группу из доверенного домена?

через ADUC: в свойствах группы выбираешь "члены", ставишь поиск по доверенному домену и добавляешь группу оттуда. ну или powershell: Add-ADGroupMember -Identity "корневаяГруппа" -Members "доверенный_домен\группа". иногда права на запись в корневой домен нужны, глянь делегирование