Usuário em mais de 1 grupo

Estou com o seguinte problema:

Alguns usários estão aparecendo em mais de 1 grupo. O que acontece é o seguiente, o usuário está na OU= comercial, mas ele é membro do grupo engenharia, na importação do grupos para o openfire, o usuário está aparecendo no grupo engenharia e no grupo comercial.

E eu não consigo excluir o usuário de um grupo do openfire, a não ser que exclua esse usuário do grupo ao qual ele está fazendo parte. E isso eu não posso, pois os usuários necessitam do acesso.

Alguém sabe como solucionar?

Não sei se o caminho é por aqui, mas minha configuração está dessa forma:

ldap.adminDN CN=Administrador,CN=Users,DC=meu_dominio,DC=local

ldap.baseDN DC=meu_dominio, DC=local

obrigado.

Vixi ninguém sabe responder essa??? Acho que vou desistir e fazer fora do AD mesmo… obrigado…