Ldap + OpenVpn + Groups

[NvAriec]

Итак настроил по мурзилке http://blog.stefcho.eu/?p=528 и с помощью багфикса http://redmine.pfsense.org/issues/2018 авторизацию.
Появился вопрос - можно ли как-то сделать авторизацию для пользователей не по OU, а по группам?
Не очень удобно складывать всех пользователей, которые должны авторизовываться на сервере в одну папку или создавать подпапки и туда пихать пользователей.

Сейчас пока выход такой сделал:

Users - SomeOU - Vpn OU
|..|
|..SomeOU2 - Vpn OU
|
SomeOU3 - Vpn OU

И так далее. Но в строке Authentication containers скоро думаю кончится место для ввода, так как контейнеров таких много.

[NvAriec]

Теме АП. Никто не делал?