Почему в Redmine авторизация через LDAP (ActiveDirectory) не работает?

На Ubuntu Server 16.4 установлен Redmine 3.4.3.stable.
Настройки LDAP-авторизации:

Компьютер ad.mydomain.ru
Порт 636
LDAPS V
Учётная запись
admin@mydomain.ru
Пароль
•••••••••••••••
BaseDN DC=mydomain,DC=ru
Фильтр LDAP -
Таймаут (в секундах) -
Создание пользователя на лету V
Атрибуты
Атрибут
Login sAMAaccountName
Имя givenName
Фамилия sN
email mail

Проверку в админке редмайна проходит успешно. Запросы к LDAP из консоли ubuntu и обычного ПК через LDAP Admin с этими же реквизитами проходят успешно.
Пробовал BaseDN = CN=Users,DC=mydomain,DC=ru. Пробовал и без LDAPS с портом 389. Тоже не работает.

При попытке авторизоваться под доменным аккаунтом выдаёт: "Неправильное имя пользователя или пароль".
Из-за чего это может быть и чем ещё можно подиагностировать?