LDAP авторизация и группы AD [решено]

[dobroman]

Здравствуйте!
Попробовал сделать LDAP авторизацию через Active Directory, все работает хорошо со следующими настройками
LDAP сервер: 10.1.1.200
Порт: 389
dn: dc=domain, dc=ru
uid: sAMAccountName
фильтр: ObjectClass=person
e-mail атрибут: mail
пользователь: phpadmin
пароль:хххх

Задача такая, что авторизоваться могли бы пользователи только определенной группы Active Directory. Создал группу phpbb, которую положил в OU Users. Членом группы сделал своего админского пользователя phpadmin. Пробовал разные варианты поля dn:

CN=phpbb,CN=Users,DC=domain,DC=ru
(&(objectClass=person)(memberof=cn=phpbb,ou=Users,dc=domain,dc=ru))
CN=phpbb CN=Users,DC=domain,DC=ru
cn=phpbb, dc=domain, dc=ru
memberof=cn=phpbb, ou=Users,dc=domain,dc=ru

и другие..
Ничего не выходит. Может кто сталкивался с подобной задачей, помогите, что написать в dn, чтобы авторизоваться могли бы только пользователи определенной группы AD?


===============================
Решено, может кому пригодится
LDAP сервер: 10.1.1.200
Порт: 389
dn: dc=domain, dc=ru
uid: sAMAccountName
фильтр: memberOf=CN=phpbb,CN=Users,DC=domain,DC=ru
e-mail атрибут: mail
пользователь: phpadmin
пароль:хххх