User Firewall認証において、Active Directory上の「Domain Local」グループと「Global」グループの扱いの違いについて正しい記述はどれか。

SRX（および一般的なLDAP連携）では、LDAPクエリの仕様上、GlobalグループまたはUniversalグループのメンバーシップ情報を取得するのが標準的であり、Domain Localグループは取得できない場合がある。