single sign on در دو تا دومین مختلف

[h=2]سوال در مورد single sign on در دو تا دومین مختلف[/h][RIGHT][COLOR=#333333][INDENT]با سلام
ببخشید من تازه دارم با اکتیو دایرکتوری کار می کنم و خیلی وارد نیستم ممنون میشم سوال من را پاسخ دهید:

شرکت ما به شرکت اصلی خودش در یک کشور دیگر (سنگاپور) از طریق VPN با تونل IPsec بهم وصل هستند و هر شرکت بصورت جداگانه سرور اکتیو دایرکتوری خودش را دارد یعنی دو تا دومین مجزا هستند
حالا یک سری از کلاینت های ما بعد از وصل شدن به دومین شرکت ، برای دسترسی به یک سری از سرویس هایی موجود در شرکت سنگاپور Ip add آن سرویس خاص را در برنامه مربوطه وارد می کنند روی کامپیترشان و user,Pass هم می زنند تا اجازه استفاذه از آن سرویس را پیدا کنند. این user ,pass را شرکت سنگاپور داده بهمون.
حالا سوال من اینه آیا امکانی وجود دارد که کلاینت های ما برای دسترسی به سرویس های موجود در شرکت سنگاپور بدون زدن user ,pass دومی فقط با زدن ip مربوطه، به سرویس های شرکت سنگاپور دسترسی داشته باشند؟ یعنی فقط یکبار sign on کنند به دومین خودمان و بس .
ممنون میشم اگه راه حلی وجود دارد کامل توضیح دهید.[/INDENT]
[/COLOR][/RIGHT]