atrust与微软AD域对接实现用户认证，以下相关说法正确的是？

atrust与微软AD域对接实现用户认证，以下相关说法正确的是？
A、atrust设备端不需要进行任何配置，只需在AD域进行配置，即可进行对接认证
B、同步用户信息包含用户组织结构、用户名、用户密码等信息
C、必须要将AD域用户同步到atrust设备才能用于用户认证
D、对接AD服务器后如果需要精细化的授权，必须要把用户或者用户组导入到本地，才能进行精细化授权
正确答案：D