Если просто хочешь разгрузить AD от аутентификационной нагрузке от сервисов, то напиши скрипт, который будет синхронизировать юзеров из AD в LDAP. Ну и в сторону keycloak посмотри, чтобы интегрировать сервисы с LDAP через него.
Всем доброго времени суток, я делаю ldapsearch для своего сервиса и там есть поле gidNumber а под ним есть подпись Вопрос в том могу ли я как-то получить и её тоже?