Relaciones entre dominios

Hola a todos.

Tengo varias dudas.

Puedo tener dos dominios en el mismo Directorio Activo, los cuales
tengan en sus propios usuario atributos diferentes? Es decir, tengo
que unis dos empresas que por necesidades de sus negocios
(aplicaciones, correo electrónico, ...) tienen diferentes roles y
atributos en sus directorios activos independientes.

Ahora se tienen que unir en el mismo, pero separados en dominios.

¿Es factible tener estos dominios totalmente independientes y que
cada uno disponga de usuarios con sus atributos particulares?

¿A que nivel del D.A. se "imponen" estos atributos? ¿A nivel de
dominio se podría hacer?

¿Existe algún problema a nivel de seguridad de colgar dos dominios
del mismo D.A? Es decir, propagación de troyanos, ... no se que
podría pasar, y si al configurarlos sin ningún tipo de relación de
confianza se solventaría este "posible problema" de seguridad.

Muchas gracias por todo y un saludo,

Diego