Hi,
du könntest auch einen DominoServer in einer eigenen NotesDomäne in der DMZ installieren, der nix anderes macht als LDAP-Server spielen. Du kannst sogar die gleiche Cert.id verwenden, die du bereits in deiner ersten NotesDomäne hast, das erspart dir einiges an Arbeit.
Dann replizierst du eine selektive Replik (nur Emailadressen + Shortnames +MailinAdressen) der Names.nsf auf den Domino-LDAP-Server in der DMZ und bindest es über DA ein.....so hab ich das zumindest gelöst!
lG