无法使用可分辨名称与组获取Active Directory用户

Question

我有以下专有名称，可以在我的Active Directory中找到用户：CN=ronaldo.lanhellas,OU=SERVICOS_EXTERNOS,OU=Departamento de TI,OU=Record Belem,DC=recordbelem,DC=com,DC=br

这很好用，但是我创建了一个名为CEDOC2的GROUP，我把用户＆＃34; ronaldo.lanhellas＆＃34;在这个小组中，见：

现在我尝试使用此DN访问此组内的用户ronaldo.lanhellas：

CN=ronaldo.lanhellas,CN=CEDOC2,OU=_Sistemas,DC=recordbelem,DC=com,DC=br但我得到＆＃34;凭证无效＆＃34;