Подключение клиента linux в активный каталог

У меня есть Linux-сервер (opensuse 12.1) с OTRS 3.0.10.
И основной контроллер домена под управлением Windows Server 2008R2.
Я следил за страницей с инструкциями Вот и Вот.
Очевидно Net::LDAP модуль perl установлен. Однако я не могу подключиться к AD.

Вот отрывок из моего файла конфигурации в OTRS: /srv/otrs/Kernel/Config.pm

#Enable LDAP authentication for Customers / Users
  $Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::LDAP';
  $Self->{'Customer::AuthModule::LDAP::Host'} = '10.0.1.26';
  $Self->{'Customer::AuthModule::LDAP::BaseDN'} = 'ou=D1OU,ou=D1Users,dc=domain,dc=org,dc=za';
  $Self->{'Customer::AuthModule::LDAP::UID'} = 'sAMAccountName';

#The following is valid but would only be necessary if the
#anonymous user do NOT have permission to read from the LDAP tree
  $Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 'otrs';
  $Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 'Password';

#CustomerUser
#(customer user database backend and settings)
    $Self->{CustomerUser} = {
      Module => 'Kernel::System::CustomerUser::LDAP',
      Params => {
      Host => '10.0.1.26',
      BaseDN => 'OU=D1OU,OU=D1Users,DC=domain,DC=org,DC=za',
      SSCOPE => 'sub',
      UserDN =>'otrs',
      UserPw => 'Password',
    },

# customer unique id
    CustomerKey => 'sAMAccountName',
    # customer #
    CustomerID => 'mail',
    CustomerUserListFields => ['sAMAccountName', 'cn', 'mail'],
    CustomerUserSearchFields => ['sAMAccountName', 'cn', 'mail'],
    CustomerUserSearchPrefix => '',
    CustomerUserSearchSuffix => '*',
    CustomerUserSearchListLimit => 250,
    CustomerUserPostMasterSearchFields => ['mail'],
    CustomerUserNameFields => ['givenname', 'sn'],
    Map => [

      # note: Login, Email and CustomerID needed!
      # var, frontend, storage, shown, required, storage-type
      #[ 'UserSalutation', 'Title', 'title', 1, 0, 'var' ],
      [ 'UserFirstname', 'Firstname', 'givenname', 1, 1, 'var' ],
      [ 'UserLastname', 'Lastname', 'sn', 1, 1, 'var' ],
      [ 'UserLogin', 'Login', 'sAMAccountName', 1, 1, 'var' ],
      [ 'UserEmail', 'Email', 'mail', 1, 1, 'var' ],
      [ 'UserCustomerID', 'CustomerID', 'mail', 0, 1, 'var' ],
      [ 'UserPhone', 'Phone', 'telephonenumber', 1, 0, 'var' ],
      #[ 'UserAddress', 'Address', 'postaladdress', 1, 0, 'var' ],
      #[ 'UserComment', 'Comment', 'description', 1, 0, 'var' ],
    ],
  };

И вот ошибка, которую я получаю:

ОШИБКА: OTRS-CGI-10 Perl: 5.14.2 ОС: linux Время: Пн 30 апр, 10:50:52 2012

Сообщение: 0000208D: NameErr: DSID-0310020A, проблема 2001 (NO_OBJECT), данные 0, наилучшее соответствие: 'DC = domain, DC = org, DC = za' ^ @

Traceback (13338): Модуль: Kernel :: System :: CustomerUser :: LDAP :: CustomerUserDataGet (v1.62) Строка: 614 Модуль: Kernel :: System :: CustomerUser :: CustomerUserDataGet (v1.61.2.1) Строка: 283 Модуль: Kernel :: System :: CustomerAuth :: Auth (v1.34.2.2) Строка: 166 Модуль: Kernel :: System :: Web :: InterfaceCustomer :: Run (v1.56.2.5) Строка: 203
Модуль: ModPerl :: ROOT :: ModPerl :: Registry :: srv_otrs_bin_cgi_2dbin_customer_2epl :: handler (неизвестная версия) Строка: 46 Модуль: (eval) (v1.43.2.1) Строка: 204
Модуль: ModPerl :: RegistryCooker :: run (v1.43.2.1) Строка: 204 Модуль: ModPerl :: RegistryCooker :: default_handler (v1.43.2.1) Строка: 170
Модуль: ModPerl :: Registry :: handler (v1.99) Строка: 31

У меня есть основной контроллер домена в 10.0.1.26 который называется: servername.domain.org.za. Доменное имя до Windows2000: MYSERVER которое также является именем сервера до Windows2000.
Я создал пользователя otrs который находится в OU (организационной единице) D1OU/D1Users и является членом группы Domain users и у которого есть пароль с неограниченным сроком действия (конечно, не «пароль», а что-то более надежное).

Что я пробовал
Я пытался получить Winbind разговаривать с активным каталогом, но он отказывается, если я не использую учетные данные до Windows2000 (MYSERVER работает, domain.org.za не работает).
В остальном Winbind без проблем получает данные из Active Directory.

Как это исправить?
У меня нет проблем с предоставлением спецификаций домена до windows2000 в Config.pm файл, но я не знаю его формата.
Я хотел бы указать правильные параметры LDAP, но, возможно, я что-то упускаю.
Итак, вопрос в том, что мне нужно изменить в Config.pm чтобы OTRS аутентифицировался по моему AD?