Salve Andrea,
grazie del prezioso aiuto, ho compilato i campi obbligatori utilizzando i parametri indicati nel documendo che mi hai linkato, ho preferito impostare l'aggiornamento dei dati interni ad ogni accesso per esser certo che siano sempre allineati con il database di AD che resta la cima della gerarchia dell'architettura.
Ora funziona tutto.
Saluti, Leonardo.