Пытаюсь настроить postfix чтобы проверял пользователей через AD
почтовый домен domain.local
ad.cf:
version = 3
server_host = ldap://192.168.1.1
search_base = dc=domain, dc=local
query_filter = mail=%s
result_attribute = mail
result_format = %d/%u/
bind_dn = postmaster@domain.in
bind_pw = 123456
cache = no
debuglevel = 1

postmap -q ldap@domain.local ldap:/etc/postfix/ldap/ad.cf
в дебаге put_filter: "mail=ldap@domain.local"
результат domain.local/ldap/

при попытке отправить письмо, в логах
5.1.1 <ldap@domain.local>: Recipient address rejected: User unknown in local recipient table;
и в дебаге в это время
put_filter: "mail=domain.local" т.е. запрашивает без имени, только домен
В чем может быть дело?