кросс сертификацию делать обязательно.
не делается в том случает если у организаций (или OU) есть общие предки.
есть еще базенка sertsrv.nsf - можно ей воспользоваться, про кросс-сертификацию почитай в хелпе.
есть несколько способов ее произвести, самый простой, если прописал конекшены верно, можно попытаться открыть какую нить базу с удаленого сервера, при этом выйдет предупреждению, что отсутствует кросс-сертификат, отсюда его можно сразу создать... тоже самое проделываем с другой стороны. 2. - ой способ - обменяться ключами и заполнить поля для кросс в ручную, 3-й - обменяться защищенными копиями id, на чьем уровне производиться сертификация.