Hallo,
bei der Definition der LDAP-Verbindung z.B. folgenden Filter nutzen:
(memberof=CN=XXX,OU=Gruppen,DC=hier,DC=das,DC=richtige,DC=de)
Die DCs bitte eurer AD-Struktur anpassen.
Man kann beliebige normale LDAP-Filter nutzen, diese sind nicht i-doit spezifisch.