Dovecot 2.0.17, авторизация LDAP, auth binds, разные ou.

[oooo1]

Стоит Dovecot 2.0.17 c авторизацией через OpenLDAP 2.4.28 на FreeBSD 9.0.
В LDAP должны авторизовываться 3 разные группы, корневая группа, без ou, ou=group1 и ou=mailgroup.
При "способе" авторизации как "password lookups" все ok, при способе авториззации "authentication binds" тоже все работает, но пользователей только для одной из 3 групп.
Что или как указать в auth_bind_userdn, чтобы пользователи всех 3 групп корректно авторизовывались ?
Вариант объединить всех пользователей в 1 группу в LDAP не подходит.
При auth_bind_userdn = cn=%n,dc=domain,dc=com cn=%n,ou=group1,dc=domain,dc=com cn=%n,ou=mailgroup,dc=domain,dc=com не работает, при
auth_bind_userdn = cn=%n,dc=domain,dc=com
auth_bind_userdn = cn=%n,ou=group1,dc=domain,dc=com
auth_bind_userdn = cn=%n,ou=mailgroup,dc=domain,dc=com
"берутся" пользователи только 1 группы.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

а чем password lookups не устроил?

[oooo1]

Вроде менее безопасный метод.