Ipsec Zugriff für AD-Gruppe

Hallo,

ich möchte einer bestimmten Gruppe aus meinem AD Fernzugriff über Ipsec gestatten. Dazu habe ich auf der Astaro eine Gruppe (dynamic membership) angelegt, die täglich mit der AD.Gruppe abgeglichen wird. Nun wollte ich diese dynamische Astrao Gruppe unter Fernzugriff - Ipsec in einer IPSec-Fernzugriffsregel als "zugelassenen Benutzer" hinzufügen. Dies ist aber bei mir nicht möglich. Ist das so gewollt oder mache ich einen Fehler?
Wie kann ich einer AD-Gruppe (möchte keine zwei Gruppen pflegen) als zugelassene Benutzer hinzufügen?