Дополнительные группы в AD

Добрый день! Настроена связка Kerberos + LDAP (AD), все прекрасно работает. Но есть небольшая проблема: пользователю не присваивается членство в дополнительных группах, а только передается основная группа и ее номер. Если ли возможность победить эту проблемку. Просто хочется постепенно перевести пользователей на Linux файл-сервер без использования граблей типа Samba, а только с помощью ACL.