От моего понимания пути работает Волшебный Треугольник, необходимо будет связать клиент сначала с OD и затем второй к AD, и на клиенте Поисковая политика должна иметь OD, перечисленный сначала. Таким образом, машина может получить политики от OD и аутентифицировать пользователя с AD.
Кроме того, даже когда аутентифицируется с Администратором домена считают к AD, Вы не сможете управлять AD от менеджера по Рабочей группе, не расширяя AD Схему (который является, почему я предполагаю, что те кнопки отображаются серым).
Итак, я решил эту проблему, переписав часть кода. Похоже, это странное поведение было связано с чем-то в моем PHP-коде. Я не знаю, что именно, но я удалил несколько глобальных переменных и разбил несколько частей на более мелкие функции, и проблема прекратилась. Странно, что тайм-аут PHP не сработает, но вот и все.