Gestion des droits avec Relations d'approbation

Bonjour,

Nous disposons d'un serveur DVLS avec une licence platinium, nous avons des utilisateurs situés dans de nombreux domaines différents.
Tous les domaines ont une relation d'approbation bi-directionnelle avec un domaine (que l'on appelera domaine A).
Nous souhaitons utiliser l'authentification AD (avec SSO).

Afin de faciliter la gestion des droits, nous souhaitons centraliser les groupes AD dans le domaine A.
Nous utiliserons des groupes de domaines locaux qui contiendrons les utilisateurs ou des groupes des autres domaines.

Merci d'avance.