# 实现 Ping32 终端列表架构与 AD 域组织架构同步

Canonical: https://www.nsecsoft.com/course/ad-sync.html

Language: zh-CN

Updated: 2026-11-04T08:05:17.575602Z

部分企业在内网中部署了ActiveDirectory（AD）域。管理员可通过Ping32的域同步功能，将域控中 \[…\]

部分企业在内网中部署了 **Active Directory（AD）域**。管理员可通过 Ping32 的 **域同步** 功能，将域控中的组织单位（OU）与终端对象同步到 Ping32 的终端列表/分组体系中，实现组织与终端信息的自动化维护，减少人工操作（如终端分组维护、名称规范化等）。

#### **配置与同步**

1\. 在 Ping32控制台选择 **更多功能** → **域同步** 2. 勾选 **开启域组织架构** 3. 点击 **添加** 新建同步任务 4. 选择 **同步时间**（建议设置在业务低峰时段），点击 **添加** 5. 填写域同步信息：

-   **服务器 IP**（域控地址）
-   **用户名**（具备读取 AD 目录权限的账号）
-   **密码**

6\. 点击 **确定** 保存配置 7. 系统将自动对域环境进行校验，校验通过后将按配置执行同步；等待同步完成即可 ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/48ecc97bfe94c59b19cfc91ed7877bacce15f42a57ce6c141a1cfac2014d9f63/c4191d1651a97386bbccb1f79e479b08fefaa76703d17406dd788f2c9d595bef/1-console-22-1.png>)

#### **说明与建议**

-   **同步范围**以 AD 域内的组织结构为准，常用于将 OU 结构映射为终端分组，便于按部门/区域进行统一运维与策略下发。
-   建议使用**专用服务账号**用于同步，并仅授予必要的目录读取权限，避免使用高权限管理员账号。
-   若同步未生效，可优先核对：域控地址连通性、账号权限、以及同步时间是否已到达。