squid_ldap_group - не могу нарисовать фильтр

Не могу получить подтверждение вхождения пользователя в группу. Вызываю такой командой:
$ /usr/lib/squid/squid_ldap_group -D "sams@add.com.ua" -W /etc/squid/adpw -b "dc=add,dc=com,dc=ua" -f "(&(sAMAccountName=%u)(memberOf=cn=%g,dc=add,dc=com,dc=ua))" 192.168.0.9

вписываю имя/руппу - например test Users и получаю:

> Connected OK
> squid_ldap_group WARNING, LDAP search error 'Operations error'
> ERR

пробовал с ключом -v 3 - не помогает, да и много других вариантов тож не работает. Причем, squid_ldap_auth и ldapsearch работают нормально. Помогите, а то мозги уже заворачиваются :(