『LDAP 自动同步』用于将域服务器中的用户、组织结构、安全组同步到设备上，并且可以进行自动同步，设备每天会和域服务器自动同步一次，同步时间是凌晨 0 点-6 点的一个随机时间。

『LDAP 自动同步』分为两种类型的同步：[按组织结构(OU)同步]和[按安全组同步（仅 AD 域）]。

[按组织结构(OU)同步]：适用于所有类型的 LDAP 服务器，按照这种方式同步时 LDAP 服务器中的 OU 会以用户组的形式同步到设备，并且 OU 的组织结构也会以相同的形式同步到设备，用户同步到设备仍然属于对应的 OU 组。

[按安全组同步（仅 AD 域）]：仅适用于微软的 LDAP 服务器，即 AD 域。按照这种方式同步时，AD 域服务器中的安全组会以用户组的形式同步到设备， 安全组没有组织结构，设备会以平级的方式把安全组同步过来，即同步的安全组都是同一级别的组。