Servidor de Autenticação - LDAP via Grupo

[gustavo.quiterio]

Olá boa tarde,

Criei um "Servidor de Autenticação - LDAP" para poder autenticar o OpenVPN.

Para autenticar usuários específicos dentro de uma OU está funcionando perfeitamente.  :D

O problema é quando tento especificar um Grupo para autenticação, ae não vai.  :-[

Pesquisei sobre as configurações, mas até o momento não consegui efetuar a autenticação via Grupo.

[b]Segue minhas informações:

Versão do PFSense: 2.3.2

Servidor de Autenticação:

TIPO: LDAP
HOST: 192.168.0.1
PORTA: 389
TRANSPORTE: TCP - Standard
PROTOCOLO: 3
ESCOPO DE BUSCA: Entire Subtree
BASE DN: DC=dominio,DC=local
CONTEINERES DE AUTENTICAÇÃO: OU=Grupos,OU=Empresa,DC=dominio,DC=local
CREDENCIAIS: EMPRESA\administrador
ATRIBUTO DE NOMEAÇÃO DE USUÁRIO: samAccountName
ATRIBUTO DE NOMEAÇÃO DE Grupo: cn
ATRIBUTO DE MEMBRO DE USUÁRIO: memberOf

–- Até aqui não tenho dúvida e acredito que a configuração está correta.

--- Pesquisando na internet encontrei várias formas de preencher a opção "Extended Query" mas nenhuma funcionou a autenticação via Grupo.

Opção 1:
EXTENDED QUERY: Habilitado
QUERY: memberOf=CN=VPN;OU=Grupos,OU=Empresa,DC=dominio,DC=local

Opção 2:
EXTENDED QUERY: Habilitado
QUERY: &(memberOf=CN=VPN;OU=Grupos,OU=Empresa,DC=dominio,DC=local)

Desde já agradeço a ajuda de todos.  8)

Obrigado.