Здравствуйте!! вдохновленный выложенным материалом по интеграции CGP c ActiveDirectory решил внедрить у себя  подобное. С основным доменом все прошло гадко а вот с распределенным доменов в филиале ждала проблема при создании основного домена я почему то выбрал  имя совпадающее с именем хоста прим. mail-2.domain.com внутри создан рабочий домен  domain.com в нем и находятся почтовые ящики. для авторизации пользователи вынуждены указывать полное имя user@domain.com до недавнего времени это на вызывало проблем пока не появилась возможность авторизации по kerberos (там имя пользователя с совподает с именем AD и потому должно быыть без доменной части) в идеальной схеме создается начальный домен domain.com а а потом создается  Domain Aliases mail-2.domain.com в маем случае наоборот. Переделать нет возможности проблемы с лицензия привязана к домену mail-2.domain.com

нашел решение  прописать маршруты до домена по примеру <user@mail-2.domain.com> = user@domain.com  так все работает но не изящно. как сделать один универсальный маршрут который бы перенаправлял всех во внутренний домен  domain.com

или может кто подскажет другие варианты решения?