与DirectorySearcher不同的结果

Question

我写了一个小应用程序来检查广告群成员。当我在我的pc上执行以下代码时，它工作得很好，SearchResult包含"member“属性，但是当我在服务器或另一台计算机上运行相同的exe时，"member”属性丢失。usnchanged和usncreated也是不同的。我在每台pc上以相同的用户运行exe。是什么导致了这种情况？

...
using (DirectorySearcher searcher = new DirectorySearcher())
{
    searcher.CacheResults = false;
    searcher.Filter = "(&(objectClass=group)(cn=" + ADName + "))";
    searcher.SizeLimit = int.MaxValue;
    searcher.PageSize = int.MaxValue;
    if (!DirectoryEntry.Exists(ADPath))
    {
        return null;
    }
    searcher.SearchRoot = new DirectoryEntry(ADPath);
    using (SearchResultCollection collection = searcher.FindAll())
    {
        if (collection.Count == 1)
        {
            return collection[0];
        }
    }
}
...

Answer 1

组成员身份数据不会复制到全局编录。如果您碰巧使用实际的成员资格数据连接到域控制器，则查询有时可能会起作用。在其他计算机上，您可能连接到信息不可用的不同域的其他域控制器。

您可能希望连接到实际域中的域控制器，而不是全局编录。