SEP和AD域控制器相结合时，SEP控制台可将AD域控制可将OU和计算机信息全部导入，同时通过AD域控制器的组策略分发SEP客户端后，SEP客户端将根据AD域控制器的OU信息自动进入SEP客户端组内。

由于AD域控制器采集的域计算机的名称的长度是15位，对于超过15位计算机名称的域计算机在AD域控制器上只采集15位，所以这样的计算机在分发SEP 客户端后，本机计算机名称和AD域控制器记录的不一致，会导致此类计算机只能进入SEP控制台的Default Group组内。

另外使用AD域控制器的组策略分发SEP客户端时，一定要注意“软件包”路径使用计算机名称，不能使用ip地址。例如“\\lysh-dc01\software$\computers\symantec antivirus.msi”。