Al final la empresa nos ha ofrecido la vía de Azure AD, para poder conectarnos ahí, pero muchas gracias por tu ayuda

Muchas gracias por tu respuesta, lo tendré presente 

Hola,
tengo una aplicación en php y necesito validar el login contra un servidor Active Directory, eso ya lo he hecho cuando los dos servidores está en local, pero en este caso no lo están y no me abren puerto del servidor Active Directory por seguridad.
Me comentan que en estos casos se utiliza un gateway o pasarela, algo similar a lo que usan sistemas como Teamviewer, pero no se muy bien como se puede implementar.
Otra opción que he visto sería crear un webservice en el servidor donde esta el Active Directory, pero para acceder a él necesitaré que habrán el puerto correspondiente.

Alguna idea?
gracias