Действительно ли возможно аутентифицировать MS пользователи AD против другого AD MS без доверия?
После монтирования dir что полномочия действительно/home/user1/NAS-28/backup имеет?
Кроме того, Вы попытались сократить fstab из уравнения с командой sshfs?
sshfs 192.168.120.28:/c/backup/home/user1/NAS-28/backup
Это должно только удостовериться, что это не проблема с методом монтирования.
Кроме того, Вы могли попробовать монтирование NFS, чтобы видеть, только ли проблема при монтировании по sshfs. NFS также вполне немного быстрее, чем SSH, поэтому если Вы находитесь на LAN и не требуете зашифрованного соединения, Вы, вероятно, более обеспечены с NFS.
Службы Active Directory облегченного доступа к каталогам (AD LDS) кажутся вполне подходящими для того, что вы ищете. То, что вы называете «Внутренним AD», может быть экземпляром AD LDS, который аутентифицируется в том, что вы называете «Внешним AD».
Я не уверен, что правильно понимаю ваш вариант использования, но я думаю Перенаправление привязки AD LDS , вероятно, сделает именно то, что вы ищете.