Какие разрешения требуются для перечисления групп пользователей в Active Directory

У меня есть веб-приложение .net, которому нужно получить группы, в которые входит пользователь, в Active Directory.

Для этого я использую атрибут memberOf в записях пользователей.

Мне нужно знать разрешения, необходимые для чтения этого атрибута во всех записях пользователей.

В настоящее время я получаю противоречивые результаты при попытке прочитать этот атрибут. Например, у меня есть группа из 30 пользователей в одном и том же пути OU. Используя свои собственные учетные данные для запроса AD - я могу прочитать атрибут memberOf для некоторых пользователей, но не для других. Я знаю, что у всех пользователей установлен атрибут memberOf, который я проверял при входе в систему с учетной записью администратора домена.

На вашем доменном объекте вам нужно назначить запрашивающему пользователю право «Read MemberOf» на пользовательские объекты.

• Откройте AD U & C перейдите к объекту вашего домена
• Щелкните правой кнопкой мыши и перейдите к свойствам:
  
  
  
  
• Вкладка «Безопасность», нажмите «Дополнительно»
• Нажмите Добавить
• Введите имя пользователя для добавления
• Нажмите вкладку Свойства
• В «Применить на» изменить тип на Пользователь
• Установите флажок «Читать MemberOf»:
  
  
  
  
• ОК, оттуда

Это должно настроить его так, чтобы указанная учетная запись могла считывать членство в группах всех учетных записей пользователей в домене.