LDAP и группы

[goga]

Добрый день , настраиваю LDAP и возникли трудности .
Bind credentials указал
Search scope пробовал переключать стоит one Level
Base DN = DC=test,DC=local
Authentication containers OU=VPN_USERS,DC=test,DC=local
Когда пользователь находится в этом контейнере все хорошо, но мне нужно настроить на группу.
В моем контейнере будет группу USERS_VPN в эту группу я буду включать людей для VPN
Делаю вот так &(memberOf=CN=USERS_VPN,OU=VPN_USERS,DC=test,DC=local)
и это не работает!!!
Подскажите что я делаю не так , может я не поставил какие то галочки?

[Kekek]

Какой сервер LDAP ? Схема OpenLDAP сильно отличается от Microsoft.

[goga]

Windows AD

[Fright]

вроде правильно. а пользователь то остается в OU из Authentication containers при этом?

[goga]

yes

[Fright]

не вижу ошибки. настраивал подобным образом и все работает.
может скриншот?