请教Portal 和AD森林域的验证配置

[gracian]

场景：portal目前使用的验证是一台AD服务器（A），通过AD保存用户和验证密码，通过令牌方式验证密码。
现在多了一个AD服务器（B），B和A做成森林域，想实现B中的用户也能直接访问portal，而不需要将B中的用户在A中再注册。

问题1：AD森林域这边要做什么配置吗？
问题2：portal里需要怎样配置？目前在“安全管理、应用程序和基础结构”里使用的‘独立LDAP注册表’，里面就配置了一个LDap服务器的地址，现在做成森里域，需要改吗？

希望兄弟们知道的指导一下，谢谢了