Active directory Active Directory组列出一个成员用户，用户'；s的条目没有提到该组
我有组G和用户U。G的条目包括U作为“成员”记录。U的条目不包括G作为“memberOf”记录。（我在C#中以编程方式查询条目，并在Softerra LDAP浏览器中查看它们）。有人能解释这个悖论吗？属性的Active directory Active Directory组列出一个成员用户，用户'；s的条目没有提到该组,active-directory,active-directory-group,Active Directory,Active Directory Group,我有组G和用户U。G的条目包括U作为“成员”记录。U的条目不包括G作为“memberOf”记录。（我在C#中以编程方式查询条目，并在Softerra LDAP浏览器中查看它们）。有人能解释这个悖论吗？属性的memberOf没有权威性。一个组是否列在那里取决于该组的“范围”。它将只包括： 同一AD林中的通用组 与用户来自同一域的全局组 与您正在读取的服务器位于同一域上的域本地组（可能与用户属于或不属于同一域） 我在我写的一篇文章中，在标题下更详细地描述了这一点 如果需要查找memberOf未列出的
memberOfmemberOf