LDAP Synchronisierung mit Nested Groups

ja ist er.
Also der Usersync ist nicht mein Problem. Der funktioniert mit Nested Groups, ich kann eben nur den Haken für verschachtelte Gruppen bei den Rollen nicht setzen