Auntenticar usuario de un grupo AD en Portal

[figaro.cuba]

Sldos a todos...
Estoy usando pfSense 2.4.5 p1 lo estoy probando y hasta ahora todo bien.
Tengo creado un Portal Cautivo autenticando los usuarios que estan en una OU de AD y todo bien.
Mi pregunta es:
Es posible en vez de usar una OU de AD, crear un grupo y a este grupo agregarle los usuarios que quiero que se autentiquen en el portal?
El problema esta dado en que en mi AD hay muchos usuarios y todos en diferentes OU, pero lo que quiero es escoger usuarios de los diferentes OU sin tener que moverlos a un nuevo contenedor.
Entonces al pfSense decirle q solo los usuarios de ese grupo podran acceder al sistema.
Gracias de antemano