无信任关系时同步多个森林

出于安全的原因．我们公司有多个活动目录森林。基于相同的原因我们不能在各个森林间建立信任关系，这样我们就不得不把活动目录结构分到不同的森林中。然而，不管哪个部门的雇员都需要通过MicrosoftExchangeServer或是其它的应用程序和其他人相互联络并找到对方。我们如何才能兼顾鱼和熊掌——在只有一个全局编录（GC）的情况下使用多个森林？