¿Que servicio de Windows utiliza Evolution para preguntar si un usuario de Active Directory es válido?

Evolution utiliza el namespace 'System.DirectoryServices' del .Net Framework 4.6, para realizar la validación.

Si el username almacenado en la tabla no incluye dominio, como es el caso de la imagen mostrada (extjua), entonces envía NULL en el nombre del dominio y el webserver utiliza el propio del servidor donde está instalado Evolution.

La conexión al ActiveDirectory la realiza el proceso del Application Pool de IIS, con el usuario que se le proporciona en la configuración. Por lo tanto este usuario debe tener permiso para establecer una conexión al mismo.

De ahí nuestro requerimiento que se debe usar un usuario del dominio para configurar el Application Pool, si se requiere validar contra Active Directory.

Completo el código fuente que hace la validación es únicamente el siguiente:

using (var context = new PrincipalContext(ContextType.Domain, domain))
{
    valid = context.ValidateCredentials(userName, password);
}