Outra opção é instalar um servidor ISA na frente do SharePoint e permitir que ele manipule a autenticação. Você pode fornecer logon único por meio do ISA e disponibilizar o webmail, o sharepoint e quaisquer outros aplicativos da Web em execução no back-end.
O ISA pode ser configurado para aceitar o login baseado em formulários, que será traduzido para o NTLM para o usuário final, dando a você a flexibilidade de adicionar o domínio a eles.