Да, возможен, из LDAP можно синхронизировать как юзеров, так и группы, просто LDAP.SearchFilter нужен такой, чтоб возвращал и то и то.
В NetXMS группы могут быть членами групп, так что это как раз правильный подход - есть локальные группы в NetXMS на которые расставляются права доступа и в эти группы добавляются LDAPные группы.
В NetXMS группы могут быть членами групп, так что это как раз правильный подход - есть локальные группы в NetXMS на которые расставляются права доступа и в эти группы добавляются LDAPные группы.