Хочу прикрутить к squid авторизацию через AD


пытаюсь проверить пользователя и группу

/usr/lib/squid/squid_ldap_group -R -b "dc=company,dc=intra" -f
"(&(sAMAccountName=%v)(memberOf=cn=%a,dc=company,dc=intra))" -D
[EMAIL PROTECTED] -W pass.pwd 192.168.1.53

ввожу пользователя группу_пользователя 
выдает  ERR

однако если проверяю пользователя и пароль его 

/usr/lib/squid/ldap_auth -R -D [EMAIL PROTECTED] -W pass.pwd -b
"dc=company,dc=intra" -f "sAMAccountName=%s" 192.168.1.53
ввожу пользователя пароль_пльзователя
выдает ОК

информацию о домене тоже показывает 
ldapsearch -D "[EMAIL PROTECTED]" -x -W -b "dc=company,dc=intra" -h
192.168.1.53

ребята подскажите кто знает почему с группами проблема ?

Ответить