枚举 Active Directory 中的用户组需要哪些权限

Question

我有一个 .net Web 应用程序，它需要获取用户在 Active Directory 中所属的组。

我在用户记录上使用 memberOf 属性。

我需要知道读取所有用户记录的该属性所需的权限。

目前我在尝试读取此属性时得到不一致的结果。 例如，我在同一 OU 路径中有一个由 30 个用户组成的用户组。使用我自己的凭据查询 AD - 我可以读取某些用户的 memberOf 属性，但不能读取其他用户。我知道所有用户都设置了 memberOf 属性，正如我在使用域管理员帐户登录时所检查的那样。

Answer 1

在这里由 sysadmin1138 解决 - https://serverfault.com/questions/167371/what-permissions-are-required-for-enumerating-users-groups-in-active-directory