Bitrix + Active Directory: авторизация от нескольких контроллеров домена. Можно настроить?

Здравствуйте.

Есть задача настроить автризацию пользователей на корпоративном портале Bitrix от Microsoft Active Directory.

Состав комплекса:

1. Коробочный корпоративный портал Bitrix последней версии.
   
2. AD:

   Скрытый текст
   Лес один Домен один Несколько контроллеров домена (DC)

   
   

Задача:

1. Реализовать отказоустойчивую схему авторизации портала. Планируем в конфигурации портала указать несколько контроллеров домена. Цель:  при недоступности "основного"/первого контроллера домена обеспечить авторизацию пользователей портала от "резервного"/второго контроллера домена.
   
2. Обеспечить защищенное общение корпоративного портала с контроллерами домена. Для этого планируется использовать LDAPs. Цель: избежать передачи паролей пользователей по сети в открытом виде.
   

Проблема:
Настройку портала производит интегратор.

Интегратор утверждает:

1. Реализовать защищенную передачу паролей не получится. "Корпоративный портал bitrix" LDAPs не поддерживает.
   
2. Реализовать отказоустойчивую схему авторизации не получится. Bitrix не позволяет использовать для авторизации несколько контроллеров домена - ограничение Bitrix. Если указать несколько DC, то при импорте пользователей  из AD возникнет проблема: в БД будет создано столько же экземляров пользователей сколько DC указано в конфигурации. Т.е. указали 2 DC будет создано 2 уч. записи на 1 пользователя.
   

Уважаемые форумчане, знатоки bitrix, подтвердите пожалуйста или опровергните утверждения интегратора, желательно ссылками на документацию.
Нам подобные утверждения кажутся странными, но мы допускаем,  каждый програмный продукт имеет право на свои "особенности".