BorderManager 3.5 и NDS

В сети установлены два сервера с NW5.0. Все юзеры прописаны на одном сервере, а BM установлен на другом. Изначально был один сервер, в дереве которого был создан Organizational Unit, куда и был прописан сервер с BM. При создании разрешающих правил возможно использование только IP адресов рабочих станций, а если использовать NDS objects и добавить юзера, то это правило не срабатывает. Как заставить работать?