我已经创建了一个应用程序，我希望将所有用户帐户及其成员身份放在Active Directory环境中。我发现Active Directory中的用户具有memberOf属性，该属性存储用户所属组的distinguishedName。
然而，当我签出并发现memberOf并非所有用户所属的组。例如，它只包含同一林中其他域中的少数distinguishedName个组。
我错过了哪些内容？是否需要在Active Directory上进行一些配置。
请注意，我正在使用Java JNDI将用户组成活动目录。