Miguel Almeida Hola Miguel,
Su necesidad puede ser atendida a través de la sincronización: Windows para un dominio y LDAP para el otro.
Sigue las configuraciones a continuación como ejemplo:

Para garantizar la autenticación en todos los dominios (incluidos los que no son estándar), es necesario configurar el atributo de inicio en los dominios adicionales con el valor específico: userPrincipalName.
Ejemplo:

La autenticación en el dominio adicional exige el uso del nombre de usuario completo, incluyendo el dominio.

Diferencia entre las dos opciones:
sAMAccountName:
- Valida solo el nombre de usuario sin dominio.
- Utilice sólo en el dominio estándar.
userPrincipalName:
- Valida el nombre de usuario con el dominio (como un correo electrónico).
- Use en dominios adicionales.
Ejemplo:
sAMAccountName: Asilva
userPrincipalName: asilva@bbsuporte.local