Gracias por responder.
Pues lo tengo activo, pero he revisado todo y está correcto, y por si acaso se me pasase algo, he añadido una regla que permita todo servicio desde cualquier origen, pero sigue sin funcionar... que raro, porque como digo, en Zentyal me aparecen todos los usuarios y grupos del Active Directory, asi que la sincronización funciona :\