Postfix: авторизация в двух базах, как?

Использовать PAM?

1. Авторизовывать постфикс через довкот. Он это умеет искаропки:

smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = no
smtpd_sasl_type = dovecot
smtpd_sasl_path = /var/spool/postfix/private/dovecot-sasl

2. Довкот умеет юзать сколько угодно passdb и userdb, не знаю с чего ты взял что только одну. У меня вот локальные юзеры и три вендодомена, а пароли вообще через PAM (pam_krb5 и pam_unix), хотя никто не мешает заюзать пароли из MySQL или биндинг в LDAP.

userdb {
    driver = passwd
    args = home=/home/%u mail=maildir:/home/%u
}

userdb {
    driver = ldap
    args = /etc/dovecot/dovecot-ldap-domain1.conf
}

userdb {
    driver = ldap
    args = /etc/dovecot/dovecot-ldap-domain2.conf
}

userdb {
    driver = ldap
    args = /etc/dovecot/dovecot-ldap-domain3.conf
}

passdb {
    args = cache_key=%u%r%l dovecot
    driver = pam
}

Для авторизации в AD рекомендую юзать керберос через pam_krb5, он меньше мучает AD чем LDAP-биндинги постоянные.

У меня более двух лет работает связка egroupware + dovecot +mysql в 3-х компаниях. Egroupware умеет нормально авторизовать пользователей через АД, там очень гибкие настройки есть кучю всего интересного. Схема такая. Пользователи создаються в АД потом проходиться авторизация через egroupware, egroupware создает пользователя в базе ну а дальше все просто.

Есть один минус если заблокировать акк в АД egroupware блокирует только вход через web-интерфейс в самой базе не блокирует, єто нужно делать руками через веб-морду egroupware.

Возможно это не совсем то что Вам нужно но вариант проверенный и рабочий. Тестировал на 500+ пользователей.

Спасибо! )

Не за что, если будут проблемы пиши, покажу конфиги, там всё достаточно тривиально.