Sim, é algo abominável. As relações de confiança entre domínios no Active Directory não exigem apenas credenciais de nível de domínio, mas credenciais de administrador de domínio. Soa de trás para frente, mas mesmo as relações de confiança unidirecionais precisam de fundamentos em ambos os domínios.