C# 从Active Directory组获取用户

我绞尽脑汁想弄明白为什么这行不通。我找到了一个从广告组获取用户列表的例子，但我无法让它工作。以下是我一直试图做的：

DirectoryEntry de = new DirectoryEntry("LDAP://DC=" + domain + ",DC=com");

DirectorySearcher ds = new DirectorySearcher(de);//, "(objectClass=person)");

ds.Filter = "(&(objectCategory=person)(objectclass=user)(memberOf=CN=!CityNameGroup))"; 

ds.PropertiesToLoad.Add("givenname");
ds.PropertiesToLoad.Add("samaccountname");
ds.PropertiesToLoad.Add("sn");
ds.PropertiesToLoad.Add("useraccountcontrol");

foreach (SearchResult sr in ds.FindAll())
{//stuff goes here}

---

但是使用此筛选器，

ds.FindAll

始终返回0个结果。我可以使用更简单的过滤器返回结果，但我从未从上述过滤器中得到任何结果。我只想让我的所有用户都在网络中！城市名称组。我感谢你的帮助

如果.NET 3.5是一个选项，请停止敲打你的头，看看这里：

说真的，在.NET3.5中处理广告是另一个世界。它将改变一切。当然是为了更好

更新

另外，这里有一个现成的答案（）。我有礼貌不抄袭它<代码>：）

顺便说一句，它使用.NET3.5