Доступ пользователей по данным профилей
 

В общих чертах нужно обеспечить возможность доступа к данному каталогу только пользователя с определенным Job Title и City.

Возможным решением вижу в gpo задать ldpc с фильтром (&(objectCategory=user)(objectCLass=user)(title=Secret\20User)(I=Secret\20City),
но попытки использовать это не увенчались успехом.

Есть идеи как это можно решить?