Buenas tardes.
Si se puede. Te cuento que ConfigMgr 2012 soporta la expansión a través de AD Forest. Las configuraciones soportadas son
con Forest-trust y sin trust. La mayor ventaja la vas a sacar con un forest-trust por supuesto.
http://technet.microsoft.com/en-us/library/gg712701.aspx#Plan_Com_X_Forest
En un Forest-trust bidireccional (No Domain-trust) se puede instalar un Sitio Secundario (Child) porque puede utilizar Kerberos.
En un Forest que no tiene relación, se pueden instalar igualmente roles soportados en un ambiente "untrusted" por medio de una cuenta específica que se utilizará para vincular los roles fuera del dominio.
Con los clientes pasa algo parecido: si usan kerberos (trusted) tenés toda la funcionalidad, mientras que en untrusted, son considerados en workgroup así que se necesitan aprobar manualmente.
http://blogs.technet.com/b/configmgrteam/archive/2011/03/30/active-directory-forest-discovery-and-publishing-in-configuration-manager-2012-
http://blogs.technet.com/b/neilp/archive/2012/08/20/cross-forest-support-in-system-center-2012-configuration-manager-part-1.aspx
Saludos.
Ayuda a la comunidad. Si consideras que la respuesta te fue útil, márcala por favor como respuesta final. Marcela Berri Instructor/Consultor Senior IT MCT–MVP Enterprise Client Management MCTS Server Admin/AD2008/Network Inf/Srv Virt/W7&Off2010
MCTS SCCM2012/2007/SCOM2007 MCITP Exchange 2010/2007-MCTS Exch2010/2007-MCTS Lync2010 ITTechnologySite.blogspot.com