如何使 Ping32 組織架構與 AD 網域同步

部分企業在內網中部署了

Active Directory（AD）網域

。管理員可透過 Ping32 的

網域組織架構同步

功能，將

網域控制站

中的組織單位（OU）與端點物件同步到 Ping32 的端點清單與群組體系中，實現組織與端點資訊的自動化維護，減少人工操作，例如端點群組維護與名稱規範化等。

配置與同步步驟

1. 進入

更多功能

→

網域同步

。勾選

啟用網域組織架構

。

2. 點選

新增

，建立同步任務。

3. 選擇

同步時間

（建議設定於業務離峰時段），再點選

新增

。

4. 填寫網域同步資訊：

• 伺服器 IP（網域控制站位址）
• 使用者名稱（具備讀取 AD 目錄權限的帳號）
• 密碼

5. 點選

確定

儲存設定。系統會先校驗網域環境；校驗通過後，即會依設定執行同步，等待同步完成即可。

說明與建議

• 同步範圍以 AD 網域內的組織架構為準，常用於將 OU 結構對應為端點群組，便於依部門或區域進行統一維運與策略下發。
• 建議使用專用服務帳號進行同步，並僅授予必要的目錄讀取權限，避免使用高權限管理員帳號。
• 若同步未生效，可優先核對：網域控制站位址連通性、帳號權限，以及同步時間是否已到達。