Женя, привет. В справке написано следующее:
Цитата:
Existing Active Directory structures do not require modifications to be used to support Microsoft Dynamics AX users within the domain. If your customer has a site with Active Directory domains, and all the domains in the forest are set up with two-way trust, the application will recognize all the users in the domain once they have been imported.
Т.е. как я понял необходимым условием является то, чтобы домены входили в один сайт и между ними должны быть настроены двусторонние доверительные отношения. Если технически сложно реализовать то в качестве альтернативны вижу только следующее: Перенести пользователей в домен aaa.ru (есть мастеры) из bbb.su и юзать терминал.