您可以创建和删除用户组，将用户添加到组中，并将组与 Active Directory 同步。