Miguel Almeida Olá Miguel,
Sua necessidade pode ser atendida através do sincronismo: Windows para um domínio e LDAP para o outro.
Segue as configurações abaixo como exemplo:
Para garantir a autenticação em todos os domínios (incluindo os que não são padrão), é necessário configurar o atributo de login nos domínios adicionais com o valor específico: userPrincipalName.
Exemplo:
A autenticação no domínio adicional exige o uso do nome de usuário completo, incluindo o domínio.
Diferença entre as duas opções:
sAMAccountName:
- Valida apenas o nome de usuário sem domínio.
- Use apenas no domínio padrão.
userPrincipalName:
- Valida o nome de usuário com o domínio (como um e-mail).
- Use em domínios adicionais.
Exemplo:
sAMAccountName: asilva
userPrincipalName: asilva@bbsuporte.local
