C'est pour des raisons de sécurité que ça n'est pas possible : un domaine windows est par définition une unité de sécurité, mettre une machine dans un domaine ca signifie qu'on fait suffisament confiance a cette machine et que les admins du domaines peuvent controller les paramètres de sécurité de cette machine.
Si tu mets une machine dans 2 domaines, les 2 domaines en question peuvent bien faire confiance a cette machine, mais ça implique aussi qu'ils devraient faire confiance a l'intégralité de l'autre domaine puisqu'il peut aussi agir sur la machine.
Et si les 2 domaines se font confiance, et bien c'est entre les 2 domaines qu'il faut établir une relation d'approbation, ce qui permet d'arriver a un resultat similaire a ce que l'on souhaite : les machines et utilisateurs des 2 domaines ont la possiblité d'acceder aux ressources de l'autre.