Для тех, кто понимает.
внедрил сегодня Openfire + Pandion, авторизация при помощи NTLM по TLS.
Развернул клиента при помощи групповой политики. Включая все нужные настройки-конфиги.
Ну, в ыпонели.
Круто)

*закуривает сигару*