Punaise
On as QUATRE active directory qui communiquent pas forcement entre eux, c'est pour ca le bordel

on as
a.a.intra.domaine-du-client.fr
et
b.a.intra.domaine-du-client.fr
qui on un trust entre les deux

mais on as aussi
a.b.intra.domaine-du-client.fr
et
b.b.intra.domaine-du-client.fr
qui communiquent entre eux avec un trust

Mais a.intra.domaine-du-client.fr et b.intra.domaine-du-client.fr sont imperméables l'un a l'autre !

y'as un ad sur lequel y'as le matos et un autre sur lequel y'as les utilisateurs

et on a cette doublette prod/préprod

depuis le début je bitais rien