Frage zu LogonUser und zwei Domänen

[KWolf]

Hallo Forum,

zur Authentifikation eines Benutzers verwende ich die API LogonUser. Dies funktioniert soweit auch gut, jedoch habe ich festgestellt, dass die Schnittstelle immer mit false antwortet, wenn die Domäne, welche ich an die API übergebe, nicht übereinstimmt mit der Domäne an der der Anwender aktuell angemeldet ist.

In der MSDN habe ich diesbezüglich nichts finden können. GetLastError liefert mir "Unbekannter Benutzer oder falsches Kennwort" zurück. Die Benutzerdaten habe ich aber korrekt übergeben, da bin ich mir sicher.

Kann es evtl. sein, dass die API nur dann korrekt funktioniert, wenn es eine Vertrauensstellung zwischen beiden Domänen gibt?

Gruß,
KWolf