Подключение под чужим SID между доменами Windows 2000 (privelege escalation)

При вход пользователя из доверяемого домена доверяющий домен не проверяет принадлежность SID доверяющему домену. Это позволяет использовать SID пользователя другого домена...