realmd - ADグループを許可する

CentOSコンピュータがあり、Windows ADに正常に接続されました。 CentOSクライアントのADにある既存のユーザーを使用してSSH経由で接続できます。これで、特定のADグループ（管理者）だけがログインできるようにしたいが機能しません。まずログインを無効にします。

realm deny -R mydomain.local -a

働く第二に、特定のグループ、すなわちADのグループを許可したいと思います。

distinguishedName: CN=Admins,OU=Users-All,OU=Users,DC=mydomain,DC=local 

2つの方法を使用しましたが、どちらも機能しないようです。

realm permit -g Admins

realm permit -g 'mydomain.local\\Users\Users-All\Admins'

私はLinux用ADに初めて触れたので、私が何が間違っているかを提案してもらえますか？

ありがとうございます！