На предприятии использовался qip, который по xmpp подключался к серверу openfire, который был интегрирован с местным доменом. Тянул оттуда профили пользаков и их группы, внутри кипа они делились на группы, указанные у пользаков в домене. Намедни его пришлось переустановить, и получилось, что пользаков на сервере он видит, по группам их делит, а в к…
Короче, все оказалось так: в опенфире можно вместо каталогов мсад выбрать опен лдап, после этого все побежало