Active Sync über Juniper mit Berechtigung (ohne Zertifikat)

Hallo zusammen
Ich habe vor kurzem bei uns in der IT die Verwaltung des SSL Zugang und die Firewall in meinen Aufgabebereich übertragen bekommen und bin noch sehr zitterig und unsicher auf diesen Gebieten.
Wir nutzen bei uns eine Juniper des Typs MAG-2600 als SSL-Zugang und synchronisieren iPhones mit ActiveSync auf (neu) Exchange 2010. Bis jetzt konnte jeder mit den richtigen Einstellungen sich die Synchronisation auf dem iPhone einstellen. Neu möchte ich diese Lücke unter Kontrolle bekommen und via Active Directory steuern.

Vereinfacht schreibe ich meine Einstellungen auf der Juniper:
Unter "Sign In Policies" wurde ein "Virtual Hostname" mit der externen Adresse erfasst. Bei "User Roles" wurde eine Rolle "Active Sync" erstellt. Wie und wo kann ich jetzt eine Aktive Directory Gruppe berechtigen? Ich habe schon Stunden mit der Juniper Datenbank verbraten, doch leider ohne Erfolg.

Kann mir vielleicht ein Juniper-Crack von Euch weiterhelfen?

Danke