Пожалуйста подскажите:

Имеется Active Directory и openldap в одном домене, часть пользователей в AD, вторая часть в Openldap.

Вопрос - при bind пользователя, если он найден - авторизовать, не найден в openldap проксировать в AD для авторизации.

PS: пользователи разбросаны по дереву, потому я не могу прописать только определенную OU проксировать.

Буду очень благодарен за наставление