Acesso aplicação utilizando active directory

Realizamos o acesso a aplicação utilizando active directory e esta funcionado sem problema.

Gostaria de saber se existe a possibilidade de restringir o acesso a um determinado grupo que é do AD.

Conseguir encontrar esse exemplo, e na macro tem a opção “GRUPO”.

tentei assim:

$options = array(
‘domain_controllers’ => array(“192.10.10.10”),
‘base_dn’ => ‘DC=xyz-pe’,
‘account_suffix’ => ‘@xyz-pe’,
‘admin_username’ => $login,
‘admin_password’ => $pswd,
‘ad_port’ => 389,
‘grupo’ => ‘GRH’

);

conseguir logar, mesmo sendo de outro grupo ‘GTI’