Заходим в групповые политики и крутим:

Контроллер домена: требования подписи LDAP-сервера: Отключен

Контроллер домена: требования цифровой подписи для LDAP-сервера: Нет

Контроллер домена: требования к токенам привязки канала для LDAP-сервера: Если поддерживается

Сетевая безопасность: требование цифровой подписи для LDAP-клиента: Согласование цифровой подписи

Сетевая безопасность: требование шифрования для LDAP-клиента: Согласовывать запечатывание

После этого OPNsense (OPNsense 25.1.5_1-amd64) увидит Authentication containers при добавлении сервер авторизации.

Вот только не надо мне про безопасность