Console Studio "the current user does not appear to be a member of an active directory domain"

Bonjour,
dans une DMZ, j’ai une installation qui comprend 2 Netscaler en HA, 2 DDC/storefront, quelques serveurs de sessions, un RSA et 2 RODC.
Lors de la phase d’implémentation, l’ensemble des flux était autorisé entre cette DMZ et le LAN de production.
Maintenant que nous en sommes à fermer les ports entre la DMZ et le LAN, l’authentification fonctionne correctement sur la gateway (LB LDAP sur les RODC + RSA) , le lancement des applications est ok mais il est impossible d’utiliser la console Studio depuis les DDC (message d’erreur dans le sujet)
En ouvrant les ports entre les DDC et les RWDC du lan, tout fonctionne (mais non souhaité par le client)
Quelqu’un a déjà rencontré ce problème et a réussi à le contourner ?