オンプレADからユーザーを同期する際にライセンスは不要です。
ただし、Cato Client(リモートアクセス)を利用する際にはユーザー数分のユーザーライセンスが必要となります。