UltraVNC ms-logon аутентификация в AD

В продолжении предыдущей статьи «Правильный ultravnc msi для домена AD» и того что пароль в домене может меняться, а оставлять все машины под известным паролем небезопасно поискал и описываю возможность несложно сделать ultravnc с возможностью ввода логина и пароля из AD. При создании пакета через ultravnc creator (ссылка присутствует в предыдущей статье) необходимо выбрать ms-logons и импортировать acl файл который представляет из себя простой текстовый файл следующего содержания

allow 0x3 domain\account

где 0x3 полный доступ, 0x1 только просмотр, заместо account можно использовать имя группы. Помните что если у вас русские группы (или пользователи) то кодировка файла должна быть UTF8. Если доменов несколько или аутентификация будет происходить из другого домена то необходимо еще выставить галочку new ms-logons, но если честно я немножко не понял как это работает и у меня всего один домен.