我有一个 .net Web 应用程序，它需要获取用户在 Active Directory 中所属的组。
为此，我在用户记录上使用 memberOf 属性。
我需要知道在所有用户记录上读取此属性所需的权限。
目前，我在尝试读取此属性时得到不一致的结果。例如，我在同一 OU 路径中有一个由 30 个用户组成的用户组。使用我自己的凭据查询 AD - 我可以读取某些用户的 memberOf 属性，但不能读取其他用户的属性。我知道所有用户都设置了 memberOf 属性，因为我在使用域管理员帐户登录时进行了检查。