Si vos impers sont liés à votre domaine d'ANNONCE, alors ils emploieront le Kerberos pour l'authentification et (avec être tout d'autre correct) travaillera bien.
Autrement, vous allez avoir des problèmes à moins que vous abaissiez ces arrangements de sécurité.
Ceci est couvert dans un article d'Apple :
http://support.apple.com/kb/TS2967?locale=en_US