Se eu tivesse apenas 1 domínio eu estaria plenamente satisfeito, mas era exatamente neste ponto que morava meu problema, já que tenho 6 domínios em relação de confiança separados fisicamente nas unidades.

Como fazer com que os usuários de todos os domínios da floresta se loguem e se enxerguem em uma única interface?

Pesquisei diversas alternativas, inclusive a função Server to Server e nada funcionou da forma que eu precisava. Segui em frente pesquisando e quando estava quase desistindo e cancelando o projeto, resolvi dedicar 1 dia inteiro a vasculhar a internet sobre o assunto AD - LDAP.

Sabia que, já que o AD é capaz de procurar usuários/grupos em toda a floresta de uma única vez, imaginei que também seria possível realizar essa consulta via LDAP e consequentemente, utilizar no Openfire.

Para minha surpresa, em uma página do Microsoft TechNet encontrei o que eu precisava. Uma explicação de como realizar consultas LDAP tanto em domínios únicos quanto em uma floresta inteira, que era exatamente o que eu precisava.

Não me fiz de rogado e botei logo a mão na massa para testar a configuração de acordo com o que li.

BINGO! Funcionou exatamente e perfeitamente como esperado.

Usuários de todos os domínios logando-se em um único servidor integrado a floresta do AD e se enxergando na lista de contatos uns dos outros, cada um no seu devido grupo.

A partir daí foi só habilitar os grupos de todos os domínios filhos de acordo com a estrutura organizacional da empresa para que tudo estivesse de acordo com o escopo do projeto.