openfire и AD, группы

Openfire берет группы пользователей по умолчанию в сетапе с AD фильтром (objectClass=group) и соб-но по полям member смотрит какие пользователи в каждой группе. А что будет, если в AD один пользователь сразу в нескольких группах состоит? В какой группе он будет для Openfire?
Можно ли как-то настроить LDAP фильтр групп, чтобы группы и пользователи в них выбирались не именно по objectClass=group, а по какому-то значению поля у пользователей (т.е. например "отдел" или подобное)?