Настройка пользовательский фильтр в Openfire+LDAP?

Question

[Ruz_velt]

Имеется Openfire прикрученный к AD. В настройке сервера Openfire в графе пользовательский фильтр стоит: (objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)) т.е. все пользователи, которые не отключенные. В настройке группы - все группы.
Как сделать, чтобы отображались только те пользователи, которые например причастны к группе Jabber но со своими группами (бугалтерия, кадры, ИТО). Знаю, что есть выход - на AD создавать дублирующие группы например: ИТО, jabber_ИТО, бухгалтерия, jabber_бухгалтерия. Нельзя ли без создание дублирующих групп, а чтобы сразу по фильтру выбирал?