枚举Active Directory中的用户组需要哪些权限

时间:2010-08-05 12:54:10

标签: .net active-directory ldap directoryservices

我有一个.net Web应用程序,需要获取用户是Active Directory成员的组。

Todo我在用户记录中使用memberOf属性。

我需要知道在所有用户记录上读取此属性所需的权限。

目前,在尝试读取此属性时,我得到的结果不一致。 例如,我在同一个OU路径中有一个包含30个用户的用户组。使用我自己的凭据来查询AD - 我可以读取某些用户的memberOf属性,但不能读取其他用户的memberOf属性。我知道所有用户都有一个memberOf属性设置,因为我在使用域管理员帐户登录时已经检查过。