Помогите с автоответом EXIM

А в данный момент exim смотрит учетки в AD или локально у себя?

Да в AD. Но задача немного поменялась, необходимо что бы почта не отправлялась определенным пользователям, а именно членам одной из групп в AD. Сейчас это работает так:
deny message = Mailbox unavailable
domains = +local_domains
!recipients = ${lookup ldap {USER=«CN=exim,OU=ProxyServers,DC=os,DC=pgp» PASS=12345678 \
ldap:///DC=os,DC=pgp?proxyAddresses?sub?\
(proxyAddresses=smtp:${quote_ldap:$local_part}@${quote_ldap:$domain})}\
{smtp:${local_part}@${domain}}{:fail: User unknown}}
accept hosts = +relay_from_hosts
control = submission

то есть блокируются все пользователи которые не найдены в контейнере os.pgp,
а необходимо что бы блокировались пользователи которые не входят в конкретную группу. В Интернете нет конкретного примера, есть куски которые не могу между собой связать. Знаю что нужно использовать memberOf
, но как это все заставить работать.
(&(objectcategory=person)(objectclass=user)(!memberOf=«Group-Transport,DC=Groups,DC=БПТОиКО,DC=Склады,DC=os,DC=pgp»))

(&(objectcategory=person)(objectclass=user)(!memberOf=«CN=Group-Transport,OA=Groups,OA=БПТОиКО,OA=Склады,DC=os,DC=pgp»))

(&(objectcategory=person)(objectclass=user)(!(memberOf=«»)))

не нефига не работает

ldapsearch в помощь.