# 如何使 Ping32 組織架構與 AD 網域同步

Canonical: https://www.nsecsoft.com/tw/course/ad-sync.html

Language: zh-TW

Updated: 2026-11-04T08:04:04.553573Z

部分企業在內網中部署了ActiveDirectory（AD）網域。管理員可透過Ping32的網域組織架構同步功 \[…\]

部分企業在內網中部署了

**Active Directory（AD）網域**

。管理員可透過 Ping32 的

**網域組織架構同步**

功能，將

**網域控制站**

中的組織單位（OU）與端點物件同步到 Ping32 的端點清單與群組體系中，實現組織與端點資訊的自動化維護，減少人工操作，例如端點群組維護與名稱規範化等。

#### **配置與同步步驟**

1\. 進入

**更多功能**

→

**網域同步**

。勾選

**啟用網域組織架構**

。

2\. 點選

**新增**

，建立同步任務。

3\. 選擇

**同步時間**

（建議設定於業務離峰時段），再點選

**新增**

。

4\. 填寫網域同步資訊：

-   **伺服器 IP**（網域控制站位址）
-   **使用者名稱**（具備讀取 AD 目錄權限的帳號）
-   **密碼**

5\. 點選

**確定**

儲存設定。系統會先校驗網域環境；校驗通過後，即會依設定執行同步，等待同步完成即可。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f6d5c5f3acb9be93e8ffff2f4a1b3585a4db2b0d5c4c0084f614cdb442bf4308/d961cc8487aada5013c61bf56346a21d6dda4bb1047cfafabd3c59d20b420528/1-dashboard-ad.png>)

#### **說明與建議**

-   **同步範圍**以 AD 網域內的組織架構為準，常用於將 OU 結構對應為端點群組，便於依部門或區域進行統一維運與策略下發。
-   建議使用**專用服務帳號**進行同步，並僅授予必要的目錄讀取權限，避免使用高權限管理員帳號。
-   若同步未生效，可優先核對：網域控制站位址連通性、帳號權限，以及同步時間是否已到達。