枚举Active Directory中的用户组需要哪些权限

Question

我有一个.net Web应用程序，需要获取用户是Active Directory成员的组。

Todo我在用户记录中使用memberOf属性。

我需要知道在所有用户记录上读取此属性所需的权限。

目前，在尝试读取此属性时，我得到的结果不一致。 例如，我在同一个OU路径中有一个包含30个用户的用户组。使用我自己的凭据来查询AD - 我可以读取某些用户的memberOf属性，但不能读取其他用户的memberOf属性。我知道所有用户都有一个memberOf属性设置，因为我在使用域管理员帐户登录时已经检查过。

Answer 1

由sysadmin1138解决 - https://serverfault.com/questions/167371/what-permissions-are-required-for-enumerating-users-groups-in-active-directory