@lod Hasst Du danach, in der Konsole, noch einmal einen LDAP-Sync durchgeführt? Im Punkt "Mitglieder" müssen dann die Mitglieder der Gruppe stehen. Das hier ist meine AD-Gruppe mit drei Mitgliedern: [image: 1677076397955-2023-02-22-15_30_46-remote-desktop-manager-kt-admin.png] Und das die Mitglieder der i-doit Gruppe. Das sind die drei aus dem AD und der i-doit interne admin benutzer. [image: 1677076438120-2023-02-22-15_32_24-i-doit-cmdb-_-ad_-gruppen-_-i-doit-admin-_-mitglieder-mozilla-firefox.png]