Интеграция otrs с AD

Кто-нибудь такое делел? Покажите конфиг с описанием подключения к AD, а то уже почти все работает, но осталась ошибка типа «user is authenticated but wan not found in otrs database» при входе под доменной учеткой. Со всей очевидностью, не работает синхронизация доменных групп с локальными. Она должна происходить при каждой попытке авторизоваться или по крону, как забор почты?