Active Directoryグループにはメンバーユーザーがリストされていますが、ユーザーのエントリにはグループが記載されていません

memberOf属性は信頼できません。グループがそこにリストされているかどうかは、グループの「スコープ」によって異なります。以下のみが含まれます。

1. 同じADフォレスト内のユニバーサルグループ
2. ユーザーと同じドメインのグローバルグループ
3. ドメイン読み取り元のサーバーと同じドメイン上のローカルグループ（ユーザーと同じドメインである場合とそうでない場合があります）

私は、もう少し詳細にこれを説明する記事の見出しの下に、私が書いた「の用心しますmemberOf」。

memberOfリストされていないグループを見つける必要がある場合は、コードサンプルを使用してユーザーのすべてのグループを見つけるという記事も作成しました。