Habe hier nochmal ein wenig weiter getestet.
Wenn ich einen Benutzer der eigenen Domäne in das sekundäre Adressbuch schiebe, bekomme ich für diesen den gleichen Fehler.
Wenn ich einen Benutzer der Fremddomäne in das primäre Adressbuch schiebe, findet er ihn und lädt die ID aus der Vault.
Für mich sieht das so aus, als hat das nichts mit fremden Domänen zu tun, sondern der "Bug" ist,
dass der ID-Vault-Lookup nur mit dem primären Adressbuch funktioniert, da aber scheinbar für alles was man reinwirft.