Коллеги, подскажите, кто-нибудь занимался настройкой доменной аутентифкации Oracle BI12? Настраивали фильтры провайдера? Не получается настроить фильтры юзеров и групп, тянется большое количество, хотелось бы ограничить...

Вот мой пример...
Есть два домена. В одном лежат УЗ пользователей, в другом группы.
Есть группа в EI в которую входит подгруппа EI-TestBI, в эту подгруппу в свою очередь входят пользователи и подгруппы пользователей (именно этих пользователей и их подгруппы мне нужно вытащить, а на данный момент вытаскиваются все пользователи с группы EI и все группы, с учётом того, что группы и пользователи находятся в разных доменах).
Я так понимаю, нужно задать правильную фильтрацию в User From Name Filter, User From Name Filte, но не понимаю как это сделать, пробовал разные способы, но не получалось. Нужно как то сделать ограничение юзеров и групп по подгруппе EI-TestBI, что то вроде OU=EI-TestBI,DC=por,DC=org,DC=ru. Может подскажете, как правильно фильтр написать или что то неверно я задал в настройках своих провайдеров? За любую информацию, статьи по теме буду очень признателен...
Ниже привожу настройки провайдеров:


Пользователи:

Провайдер ADV:

Connection
Host: vip.org.ru
Port: 386
Principal: Cn=eibi,OU=Serviceccounts,OU=EI, DC=por,DC=org,DC=ru
Credential: eibi

Users
User Base DN: DC=vip, DC=org, DC=ru
All Users Filter:
User From Name Filter: (&(sAMAccountName=%u)(objectclass=user))
User Search Scope: subtree
User Name Attribute: sAMAccountName
User Object Class: user

Groups
Group Base DN: DC=por, DC=org, DC=ru
All Groups Filter:
Group From Name Filter: (&(cn=%g)(objectclass=group))
Group Search Scope: subtree
Group Membership Searching: unlimited
Group Membership Search Level: 0

Statics Groups
Static Group Name Attribute: cn
Static Group Object Class: group
Static Member DN Attribute: member
Static Group DNs from Member DN Filter: (&(member=%M)(objectclass=group))

Cache Statistics Enabled
GUID Attribute: objectguid


Группы:

Провайдер ADP:

Connection
Host: por.org.ru
Port: 386
Principal: Cn=eibi,OU=Serviceccounts,OU=EI, DC=por,DC=org,DC=ru
Credential: eibi

Users
User Base DN: OU=Serviceccounts,OU=EI, DC=por,DC=org,DC=ru
All Users Filter:
User From Name Filter: (&(sAMAccountName=%u)(objectclass=user))
User Search Scope: subtree
User Name Attribute: sAMAccountName
User Object Class: user

Groups
Group Base DN: DC=por, DC=org, DC=ru
All Groups Filter:
Group From Name Filter: (&(cn=%g)(objectclass=group))
Group Search Scope: subtree
Group Membership Searching: unlimited
Group Membership Search Level: 0

Statics Groups
Static Group Name Attribute: cn
Static Group Object Class: group
Static Member DN Attribute: member
Static Group DNs from Member DN Filter: (&(member=%M)(objectclass=group))

Cache Statistics Enabled
GUID Attribute: objectguid