Respectez la syntaxe suivante pour afficher la forme correcte d'une entrée group :
groupname:password:gid:user-list
Pour plus d'informations, reportez-vous à la page de manuel group(4).
Le module nss_ad récupère les informations à partir d'AD de la manière suivante :
Le champ groupname utilise la valeur de l'attribut AD samAccountName et est qualifié par le nom du domaine dans lequel l'objet réside (admins@example par exemple).
Le champ password reste vide car les groupes Windows n'ont pas de mots de passe.
Le champ gid utilise l'ID du groupe Windows à partir de l'attribut AD objectSID, mappé au GID à l'aide du service idmap.
Le champ user-list reste vide.