Da musst Du Notes 8.5 zusammen mit ID-Vault einsetzen.
Auf der Lotusphere meinten sie dazu:
+) Windows credentials are used to lock and unlock the Notes ID file
+) Password management is controlled entirely by Windows mechanisms and policies
Das war in der Session "ID110 New Single Sign-on Improvements for Your IBM Lotus Notes/Domino Windows Environments".
DANN hast Du "echtes" SSO.
P.S.: "Single Sign ON", nicht "Single Sign ONE"