Возможность аутентификации OpenVPN AD LDAP + OTP?

Посмотрел Вашу статью, не понял как задействовать LDAP и брать пользователей из AD?
Я не сомневаюсь, что с помощью PAM можно организовать LDAP+OTP, вопрос как