.net HttpContext.Request.LogonUserIdentity.Groups结果

.net HttpContext.Request.LogonUserIdentity.Groups结果,.net,active-directory,.net,Active Directory,我已将web应用程序配置为在windows身份验证模式下运行,我还使用了HttpContext.Request.LogonUserIdentity.Groups来检索登录用户所属组的列表 当我将我的结果与来自的另一个工具进行比较时,我实际上看到了一些差异(尽管它们大多数是匹配的) 这让我想到,目录中有没有不同类型的广告组会被.NETAPI选中 我注意到的主要区别是HttpContext.Request.LogonUserIdentity.Groups通常不返回通讯组,但在一些罕见的情况下,我还看

我已将web应用程序配置为在windows身份验证模式下运行,我还使用了HttpContext.Request.LogonUserIdentity.Groups来检索登录用户所属组的列表

当我将我的结果与来自的另一个工具进行比较时,我实际上看到了一些差异(尽管它们大多数是匹配的)

这让我想到,目录中有没有不同类型的广告组会被.NETAPI选中

我注意到的主要区别是HttpContext.Request.LogonUserIdentity.Groups通常不返回通讯组,但在一些罕见的情况下,我还看到返回了一个通讯组

谢谢

哈代-

预计无法恢复通讯组。该属性正在返回用户的安全令牌。生成安全令牌时,通讯组不包括在安全令牌中