Quando você diz grupo a vs. b, você está se referindo a diferentes servidores ou grupos diferentes de CALs?
se for o primeiro, eu confimr que seu servidor de terminal pode ver os dois servidores TSL (significando A e B). Esqueça o topo da minha mão, onde no LDAP é, mas há uma entrada (nível do site) que armazena o que servidores TSL são avaialabe.
Se for o último, eu simplesmente ligaria para a câmara de compensação da MS e combinaria os dois grupos em um único grupo de CALs.