[QUOTE]Роман Айвазян написал:
Настроена синхронизация с LDAP, разово выполнена и отключено периодическое выполнение.[/QUOTE]
Отключено периодическое выполнение это не значит что не происходит обновление пользователей (вы же не запретили вход через ntlm?).
Соответственно при каждой авторизации битрикс получает список групп пользователя из AD и согласно правилам маппинга выкидывает пользователя из лишних групп и добавляет в новые.
Это не баг, а штатная работа механизма.
Настроена синхронизация с LDAP, разово выполнена и отключено периодическое выполнение.[/QUOTE]
Отключено периодическое выполнение это не значит что не происходит обновление пользователей (вы же не запретили вход через ntlm?).
Соответственно при каждой авторизации битрикс получает список групп пользователя из AD и согласно правилам маппинга выкидывает пользователя из лишних групп и добавляет в новые.
Это не баг, а штатная работа механизма.