Active Directoryでユーザーグループを列挙するために必要なアクセス許可

ユーザーがActive Directoryのメンバーであるグループを取得する必要がある.net Webアプリケーションがあります。

これを行うには、ユーザーレコードのmemberOf属性を使用します。

すべてのユーザーレコードでこの属性を読み取るために必要な権限を知る必要があります。

現在、この属性を読み取ろうとすると、一貫性のない結果が得られます。たとえば、同じOUパスに30ユーザーのユーザーグループがあります。自分の資格情報を使用してADを照会する-一部のユーザーのmemberOf属性を読み取ることはできますが、他のユーザーの読み取りはできません。ドメイン管理者アカウントでログオンしたときにチェックしたため、すべてのユーザーにmemberOf属性が設定されていることがわかります。

ドメインオブジェクトで、クエリを実行するユーザーに "Read MemberOf"権限をユーザーオブジェクトに割り当てる必要があります。

• AD U＆Cを開き、ドメインオブジェクトを参照します
• 右クリックしてプロパティに移動します。
  
  
  
  
• [セキュリティ]タブで、[詳細設定]をクリックします
• 追加をクリックします
• 追加するユーザー名を入力してください
• [プロパティ]タブをクリックします
• 「適用先」で、タイプを「ユーザー」に変更します
• 「Read MemberOf」チェックボックスをクリックします。
  
  
  
  
• OK

指定されたアカウントがドメイン内のすべてのユーザーアカウントのグループメンバーシップを読み取れるように設定する必要があります。