A primeira coisa é, o domínio que SharePOint é dentro deve confiar o domínio do usuário.
Você deve permitir seu peoplepicker de olhar nesse domínio (se está em uma outra floresta). Ver este artigo:
http://technet.microsoft.com/en-us/library/cc262051(office.12).aspxAté usuários do não-domínio….Eu não sou realmente até a velocidade na segurança baseada reivindicações em 2010. Em 2007 você precisaria de estender sua correia fotorreceptora app, autenticação do FBA do uso, e setup alguma sorte do repositório do usuário para eles (tais como o SQL ou o ADAM).