LDAP侧使用的是开源的OpenLdap来实现,当目录类型配置成OpenLDAP时用户组和用户都可以同步过来,但是他们之间的关系同步不过来。
后来目录类型改成OpenLDAP(Read-Only Posix Schema) 之后可以正常同步。