обработка вложенных групп LDAP