Kerberos аутентификация пользователей в MS Exchange с двух разных доменов?

Если между доменами есть доверие (лесной или внешний траст) то Kerberos будет работать, главное правильно прописать SPN для Exchange. Без траста только NTLM или формы. Проверяй настройки делегирования и время на контроллерах. По факту у меня так и крутится, проблем нет если траст поднят.