При настройке связки Cisco ASA CX и AD необходимо указать каталоги, из которых ASA будет брать имена групп и пользователей.Чтобы не мучиться и написать адрес каталога правильно в формате "CN=...,OU=...,DC=....", в командной строке Windows Server можно ввести команду dsquery с необходимыми параметрами.
Пример: ищем путь к каталогу пользователей Users:
Вместо group может быть имя пользователя, компьютера или еще чего-нибудь. Более подробно - в справке командной строки и на сайте поддержки Microsoft.
