DirectorySearcherと異なる結果

Question

ADグループメンバーを確認するための小さなアプリを書いた。自分のPC上で以下のコードを実行すると、それはうまくいきます。SearchResultには「メンバー」プロパティが含まれていますが、サーバー上または別のコンピュータ上で同じexeを実行すると、「メンバー」プロパティが表示されません。 usnchangedとusncreatedも異なるでしょう。私はすべてのPC上で同じユーザーとexeを実行します。何が原因でしょうか？

... 
using (DirectorySearcher searcher = new DirectorySearcher()) 
{ 
    searcher.CacheResults = false; 
    searcher.Filter = "(&(objectClass=group)(cn=" + ADName + "))"; 
    searcher.SizeLimit = int.MaxValue; 
    searcher.PageSize = int.MaxValue; 
    if (!DirectoryEntry.Exists(ADPath)) 
    { 
     return null; 
    } 
    searcher.SearchRoot = new DirectoryEntry(ADPath); 
    using (SearchResultCollection collection = searcher.FindAll()) 
    { 
     if (collection.Count == 1) 
     { 
      return collection[0]; 
     } 
    } 
} 
... 

Answer 1

グループメンバシップデータはグローバルカタログにレプリケートされません。実際のメンバーシップデータを使用してドメインコントローラに接続すると、クエリが動作することがあります。他のマシンでは、ドメインが異なる他のドメインコントローラに接続している可能性があります。

グローバルカタログではなく、実際のドメインのドメインコントローラに接続したい場合があります。