Авторизация в RocketChat через AD

подскажите как настроить авторизацию через AD, у меня дерево доменов, как мне сделать чтобы все пользователь из поддоменов работали! если указываешь верхний домен, то работают только пользователи из верхнего домена! авторизация LDAP