Active Directory サーバー
Microsoft Active Directory を使うと、Windows ドメインにファイアウォールを登録し、プライマリドメインコントローラ上にそのオブジェクトを作成することができます。
その後、ファイアウォールは Windows ドメインネットワーク上のユーザー情報とリソース情報をクエリできます。
ヒント
グループのインポートウィザードを使って、Active Directory ユーザーグループをインポートすることができます。「認証 > サーバー」に移動して、Active Directory サーバーの「インポート」 
をクリックします。ユーザーが複数のグループに所属している場合は、一致した最初のグループのポリシーが適用されます。
注
ユーザーが初めてサインインすると、次の条件でこれらのグループに追加されます。
デフォルトのグループ: まだインポートされていないグループのメンバーである場合。
オープングループ: OU (組織単位) の一部であるが、ディレクトリグループの一部ではない場合。
その他のリソース