Authentication Server

[AMyznikov 10]

Недавно обнаружил такую полезную штуку как Authentication Server. Установил, создал группы в AD, настроил подключения.

 

С группой администраторов все работает отлично - при подключении к GV-DVR используется доменная учетка, права администратора имеют только члены соответствующей доменной группы, при отсутствии связи с Authentication Server можно войти локальным администратором.

Привелегированных пользователей не заводил.

 

А вот в группу Пользователь почему-то вытягиваются ВСЕ пользователи домена, кроме указанных в группе администраторов. Конечно, можно отключить автоматическое обновление и поотключать лишних пользователей, но это придется делать каждый раз при изменении членства в группах, что не есть гуд. Подскажите, как исправить.