Проблема синхронизации

[fens]

Получил с контроллера домена список пользователей, но следом возникла другая проблема. По определению пароль доменного пользователя должен быть сквозным. Пользователи введенные вручную авторизируются без вяких проблем.
После настройки на почтовом клиенте почтовый сервер отказывается принимать пароль. Получается что не работает синхронизация. Проверил сервер NTLM, работает. Где еще нужно копать? На DNS вываливается предупреждение по поводу первичной репликации с кодом ошибки 4013, по AD тоже предупреждение с кодом 2886 как раз-таки связанное с SASL (отключение этой привязки повысит безопасность и т.д.)

Добавлено через 2 часа 23 минуты
Нашел вот такое с оф.сайта.
Kerio Connect is a member of the domain to be authenticated against. If Kerio Connect is not the domain member, the Kerberos system will not be working and the users will have to use a local password, i.e. different from the password for the domain.

Это на самом деле так.