развелось море цисок и вот поставили задачу - настроить Cisco Secure ACS. чтоб авторизация была по пользователям из АД. ну и вроде все хорошо начиналось, все домены сети АЦС увидел, а вот пользователей оттуда брать не хочет наотрез. я чтото неправильно делаю, или это какая то особенность работы АЦС и пользователей придется добавлять руками (не хотелось бы, потому что их однако достаточно много)?
заранее спасибо за помощь

Если я правильно помню, надо на ACS создать группу пользователей с именем, соответствующим группе в АД.

Посмотрите в закладке "Reports and Activity"->"Failed Attemts", почему не хочет цепляться

И поищите решение тут
http://www.cisco.com/en/US/docs/net_mgmt/cisco_secure_access_control_server_express/5.0/troubleshooting/guide/external.html