Bom dia pessoal!!!
Tinha inserido a seguinte linha no cron que rodava de hora em hora:
# m h dom mon dow user command
#00 */1 * * * root php /caminho_do_moodle/moodle/auth/ldap/cli/sync_users.php > /dev/null
A função disso era criar usuário no moodle que foram inseridos em um determinado grupo no AD, para que fossem exibidos no moodle e então pudem ser operados (adicionar em curso e etc..)