Оказывается сраная винда не хочет обрабатывать (&(objectcategory=user)(memberof=CN=Group,OU=Users,DC=Domain,DC=com))
такие запросы, если CN является domain users, ей подавай id. Пидорство!