Apache mod_authnz_ldap

Hallo Liste, ich hab unter Apache mod_authnz_ldap eingerichtet, um Benutzer an einem Active Directory zu authentifizieren. Das funktioniert mit folgender Config soweit. AuthBasicProvider ldap AuthType Basic AuthzLDAPAuthoritative off AuthName "Testbereich" AuthLDAPURL "ldap://192.168.1.1:389/DC=DOMAIN,DC=DE?sAMAccountName?sub?(objectClass=user)" NONE AuthLDAPBindDN "ldap@domain.de" AuthLDAPBindPassword "12345" require valid-user Nun möchte ich das nur Benutzer die in der Gruppe Zugriff im AD sind, auch Zugriff bekommen. Ich habe es mit "require ldap-group" und "require ldap-filter" versucht, bekomme es aber nicht hin. Hat jemand damit Erfahrung und einen Tipp für mich ? Danke Ralph