Сейчас синхронизация берет группы из локальной таблицы пользователей, которые уже вошли в CRM через AD.