Relaciones de Confianza en Active Directory

Buenas, he estado en varios foros y aun no puedo encontrar ayuda para el siguiente problema:

Resulta que tengo dos servidores con sus respectivos dominios ej: (a.com y b.com) y en cada uno de esos dominios tengo un usuario para su respectivo dominio, es decir, un usu1 en a.com y un usu2 en b.com el problema que tengo es que necesito logear el usu2 en a.com y también el usu1 en b.com, ya establecí una relación bidireccional entre los dominios y valide las confianzas pero no puedo lograr conectar un usuario de a.com a b.com o viceversa...la única ayuda que me dijeron fue algo sobre las GPO, unidad organizativa (esta la cree pero no pude añadir el usuario de b.com) y también algo tenia que ver una Foreing no se cuanto, espero encontrar ayuda por acá, muchas gracias-