Precisei automatizar a inclusão de usuários no IBM Connections a partir de grupos no AD. Para tanto, optei por usar o filtro direto no AD conforme modelo abaixo. A linha original foi comentada: #source_ldap_search_base=DC=corp1,DC=rc,DC=xyzcorp #source_ldap_search_filter=(objectClass=*) E alterada pela abaixo para que pudesse selecionar somente os usuários que são membros dos grupos G_CNT_ADM, G_CNT_USR_TEC_PRD e G_CNT_USR_NEG_PRD. source_ldap_search_base =OU=USUARIOS,DC=corp1,DC=rc,DC=xyzcorp source_ldap_search_filter =(&(sAMAccountName=*)(objectCategory=user)(|(memberOf=CN=CN=G_CNT_ADM,OU=GRUPOS_SISTEMAS,OU=GRUPOS,DC=corp1,DC=rc,DC=xyzcorp,DC=corp1,DC=rc,DC=xyzcorp)(memberOf=CN=G_CNT_USR_TEC_PRD,OU=GRUPOS_SISTEMAS,OU=GRUPOS,DC=corp1,DC=rc,DC=xyzcorp)(memberOf=CN=G_CNT_USR_NEG_PRD,OU=GRUPOS_SISTEMAS,OU=GRUPOS,DC=corp1,DC=rc,DC=xyzcorp))) Depois é só colocar na crontab do linux para rodar nos horários que vc deseja. Pode-se utilizar o SynchAll_dns.sh ou gerar o arquivo ...