ADグループのすべてのユーザーをローカルホイールグループに追加する

私たちは限られています数'をホイールグループのユーザーに許可し、特定のADグループの特定のユーザーを許可しようとしています。

私たちは、ユーザーがこのプログラムを使用できるようにしたいと思います。数' は AD グループにあります: "[Eメール保護]」。

以下の構成を使用しています/etc/pam.d/su:

auth            required        pam_wheel.so use_uid

各ユーザーのADグループメンバーシップをどのように実装しますか？」[Eメール保護]「プログラムを使用できます」数'？