Hallo, bei der Definition der LDAP-Verbindung z.B. folgenden Filter nutzen: (memberof=CN=XXX,OU=Gruppen,DC=hier,DC=das,DC=richtige,DC=de) Die DCs bitte eurer AD-Struktur anpassen. Man kann beliebige normale LDAP-Filter nutzen, diese sind nicht i-doit spezifisch.