mod_shared_roster_ldap

Здравствуйте, товарищи, я пытаюсь настроить mod_shared_roster_ldap и использую следующий конфиг:

{mod_shared_roster_ldap,[
{ldap_servers, ["10.0.1.80"]},
{ldap_rootdn, "CN=ldapbind,CN=Users,DC=my,DC=domain"},
{ldap_password, "P@ssw0rd"},
%%{ldap_auth_check, "off"},
{ldap_base, "CN=Users,DC=my,DC=domain"},

{ldap_rfilter, "(objectClass=group)"},
{ldap_filter, ""},
{ldap_gfilter, "(&(objectClass=group)(cn=%g))"},
{ldap_groupdesc, "name"},
{ldap_memberattr, "member"},
{ldap_memberattr_format, "cn=%u,cn=Users,dc=my,dc=domain"},
{ldap_ufilter, "(&(objectClass=user)(cn=%u))"},
{ldap_userdesc, "displayName"}

]}

он был сделан с использованием примера Deep DIT из официальной документации

Мы используем Эктив Директори, где у нас 2 группы "CN=social,CN=Users,DC=my,DC=domain" и CN=Отдел разработки ПО,CN=Users,DC=my,DC=domain"

в каждой группе есть некоторые участники, которые перечислены в полях member в аттрибутах этих групп

к сожалению, в ростере ничего не появляется, ошибок не выдаёт(((

Кроме того, я пробовал использовать пример Flat DIT из официальной документации:

{mod_shared_roster_ldap,[
{ldap_servers, ["10.0.1.80"]},
{ldap_rootdn, "CN=ldapbind,CN=Users,DC=my,DC=domain"},
{ldap_password, "P@ssw0rd"},
%%{ldap_auth_check, "off"},
{ldap_base, "CN=Users,DC=my,DC=domain"},

{ldap_rfilter, "(objectClass=user)"},
{ldap_groupattr, "department"},
{ldap_memberattr, "sAMAccountName"},
{ldap_filter, "(objectClass=user)"},
{ldap_userdesc, "displayName"}

]}

как я понимаю, в подобном конфиге еджабберд просматривает АД на наличие элементов "user" и после того смотрит на аттрибут "department" (содержание которого в дальнейшем составляет наши группы в ростере), имена наших пользователей (аккаунтов в джаббере) совпадают с полем "sAMAccountName"

и это тоже не работает

также, хочу заметить, что мы используем собственный скрипт external auth, но я не думаю, что проблема в этом

Заранее спасибо!