使用 AD 域同步策略可以将 LDAP 服务器上的用户组同步到设备上，方便用户使用。

进入对象>认证服务器>AD 域同步，点击新建：

名称：同步策略的名称，标识模板名称。

LDAP：LDAP 服务器名称，标识 LDAP 服务器。

导入目标：DN，即同步 LDAP 服务器上哪个路径下的用户组名称。

2. 点击提交，显示：

3. 点击立即同步，显示。

4. 点击确定，则立即同步用户组。