LDAP: squid & squidguard наследование групп

Добрый день.

Подскажите как правильно составить запрос в squidGuard для проверка принадлежности человека к группе.
Раньше использовался такой запрос:
[console]ldapusersearch ldap://dca.bank.loc:3268/dc=bank,dc=loc?sAMAccountName?sub?(&(objectClass=person)(sAMAccountName=%s)(memberOf=CN=Inet000%2cOU=ProxyGroups%2cDC=bank%2cDC=loc))[/console]

Но сейчас данный фильтр не работает, так, как теперь, группы не прописываются не у пользователя, а прописываются в другой группе.
ТО есть в итоге получается что пользователь должен наследовать группу от другой группы :)

Через ldapsearch, если я делаю поиск по юзверу, то, в выводе memberOf:: я не вижу нужной группу...
А wbinfo выводит гид нужной мне группы....