AD/LDAP: Выполнять периодическую полную синхронизацию

Добрый день!
У нас такая проблема.
Информация о пользователях не обновляется автоматически из AD. Ни при запуске импорта пользователей, ни при авторизации пользователя на портале.
Т.е. в AD у него поменялся, например, мобильный телефон, но на портале телефон не меняется.
В чём может быть проблема?

И как можно обновить данные по всем пользователям? Допустим, мы случайно на портале потёрли фамилии пользователей. Ну это как пример. Как сделать так, чтобы портал подтянул все данные пользователей принудительно из AD?

Здравствуйте у меня установлен пакет "Битрикс:веб окружение", с php 5.3.2. Как обновить до версии 5.4 понятия не имею, сколько не пытался, все вечно слетает. Обновить необходимо для того, что бы в настройках AD\LDAP, закладка группы появились все группы из АД (нет возможности задать "Максимальное количество объектов, возвращаемых при одном поиске"). Подскажите пож-а как можно подгрузить все группы из АД(их более 1000).
Спасибо.