<div dir="ltr"><span style="font-size:12.8000001907349px">I added the external groups to map my Domain Admins AD group like the freeipa documentation suggests:</span><br style="font-size:12.8000001907349px"><br style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px"># ipa group-add --desc='ad_domain admins external map' ad_admins_external --external</span><br style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px"># ipa group-add --desc='ad_domain admins' ad_admins</span><br style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px"># ipa group-add-member ad_admins_external --external 'ad_netbios\Domain Admins'</span><br style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px"># ipa group-add-member ad_admins --groups ad_admins_external</span><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">But I dont see any user in the web interface under ad_admins or ad_admins_external. I thought that this would give us a view of the AD users in FreeIPA, but I dont see any difference..</div><div style="font-size:12.8000001907349px">Am I missing something here?</div></div>