Синхронизация пользователей typo3 с Аctiv Directory

[margol]

Доброго времени суток!
Подскажите как можно реализовать синхронизацию пользователей typo3 и AD? Так, чтобы при удалении пользователя из AD, он и в typo3 был неактивен, а при добавлении пользователя в AD он автоматически добавлялся и мог пользоваться сайтом typo3 (если его группе даны такие права).

Вот, например, расширение eu_ldap всем устраивает, но оно не поддерживает эту синхронизацию в работе. Требуется, стобы админ вошел в БЕ и скачал новых пользователей (произвел обновление вручную). Может еще что надо установить, чтобы добиться этой автоматики?

А расширения ldap_serv, ldap_sunc, пока не понятно как пользователей вообще вытаскивают. Установила, синхронизацию, вроде, делают, но вот регистрироваться пользователи не могут ни во фе, ни в бе.

Подскажите, пожалуйста, как добиться синхронизации?