Использую openfire + spark, авторизация по AD, пользователи разбиты по отделам, используется прозрачная авторизация. И кстати, как настроил изначально, так и работает с тех пор, учётки новые из AD автоматом подтягивает

У себя тоже юзаю eJabberd. Правда без AD, но новые юзеры видят старых и наоборот автоматически. Не надо каждый раз новичков добавлять в контакт-лист.
Юзеры поделены по отделам.