Debian LDAP <-> AD (Redmine/SugarCRM domen authorization)
Доброй ночи, камрады.

Задача банальнейшая до невозможности, но в силу разных особенностей в данный момент не решенная.

Имеется:

Windows Server 2012 + Active Directory (режим 2012) - домен domain.local
и
Debian 6.0 + Redmine + SugarCRM

Задача в том, чтобы авторизовываться под учтеками с AD в Redmine и SugarCRM.

Для этого:

на Windows Server 2012:
- поднята служба авторизации Linux
- создана служебная учетка ldapadm, добавлена в группы Администраторов домена и схемы

на Debian:
- установлен LDAP командой apt-get install slapd, установлен пароль для ldapadm
дальше через Webmin, модуль LDAP Server добавлены параметры
Root DN for LDAP database: dc=domain,dc=local
Administration login DN: cn=ldapadm,dc=domain,dc=local

В SugarCRM и Redmine при попытке авторизваться выдается Invalid DN syntax


Умом я понимаю, что где-то что-то фундаментально не доделано в связи LDAP и AD, но где и что - понять не могу, а внятного фака по подключению Redmine/SugarCRM к AD через LDAP (а вернее даже, просто подключения LDAP к AD) я не нашел.
Прошу гуру указать на ошибки.

Заранее спасибо.