Olá,
Tenho boas notícias... Está sendo criado um modo novo, de configuração mais simples, q autenticará os usuários do proxy com SSO diretamente contra o AD Microsoft... A opção atual, controlador de domínio adicional, tem alguns pré requisitos, como nível funcional do AD em 2003, inexistência de múltiplos domínios, etc... Sugiro quem não conseguiu integrar olhar o zentyal.log para instruções...
Abraços,
Jorge Quintão