Конфигурация LDAP Cassandra OpsCenter с AD

У меня есть OpsCenter, который мне нужен для подключения к AD. Соответствующая конфигурация ниже:

[authentication]
enabled = True
authentication_method = LDAP
audit_pattern = ldaplog

[ldap] 
server_host = ldap.very.chill.domain
server_port = 389 
uri_scheme = ldap
search_dn = CN=DSE OpsCenter LDAP,OU=Service Accounts,DC=very,DC=chill,DC=domain
search_password = duhsecure
user_search_base = OU=employees,DC=very,DC=chill,DC=domain
user_search_filter = (sAMAccountName={0})
group_search_base = OU=employees,DC=very,DC=chill,DC=domain
group_search_filter_with_dn = (member=cn={0},OU=employees,DC=very,DC=chill,DC=domain)
group_name_attribute = cn
group_search_type = directory_search 
admin_group_name = superemployees, superemployees2
protocol_version = 3

Тем не менее, это дает мне эту ошибку:

Failed to log in: User test has no defined roles in LDAP

Я нашел это в отношении и удостоверился, что sAMAccountName = test и CN=test на стороне AD в соответствии с инструкциями. Та же ошибка

Мое знание ldap не очень глубокое и не позволяет мне увидеть, что еще я могу ошибаться.

Кроме того, при попытке отладки ldap cummunications на стороне opscenter, запустив на переднем плане:

/usr/share/opscenter/bin/opscenter -f

Далее следует та же ошибка без каких-либо дополнительных подробностей.

Любые идеи высоко ценятся.