交换机支持多种类型的 AD 组，即管理员组、操作员组和定制组。对于每种类型，适用某些规则：
如果网络使用 AD 管理员组，则必须在交换机上配置这些组，以便管理员组的成员可以访问交换机。
在 AD 服务器上配置的管理员组必须与在交换机上配置的管理员组匹配。
管理员组的名称必须等于或少于 128 个字符。
管理员组的名称必须符合管理员组的标准 AD 名称格式。
如果网络使用 AD 操作员组，则必须在交换机上配置这些组，以便操作员组的成员可以访问交换机。
在 AD 服务器上配置的操作员组必须与在交换机上配置的操作员组匹配
组名必须等于或少于 128 个字符。
组名必须符合操作员组的标准 AD 名称格式。
如果网络使用 AD 定制组，则必须在交换机上配置这些组，以便定制组的成员可以访问交换机。
在 AD 服务器上配置的定制组必须与在交换机上配置的定制组匹配。
组名必须等于或少于 128 个字符。
组名必须符合定制组的标准 AD 名称格式。