Sua melhor aposta é usar o Catálogo Global (portas 3268/9). Segundo o MS:
"Como o catálogo global é o local de toda a floresta da associação de todos os grupos universais, o acesso a um servidor de catálogo global é um requisito para autenticação em uma floresta com vários domínios."