SKa du filtrera på grupp så tänk på att gruppen skall vara av typen Universal samt att den måste ha en mailadress.

Vill du filtrera på både grupp och OU, te.x. vid ett scenario där du ska köra en pilot och av någon anledning måste göra detta så måste gruppen ligga i ett av OU:na som ska synkroniseras.
För den kör nämligen filtrering på OU först och sedan på grupp. Hittar AD Connect inte gruppen i något av OU:na som ska synkroniseras tror AD Connect att gruppen inte finns.