먼저 Active Directory에서 일반적으로 사용자들을 어떤 식으로 구성하는지 궁금합니다

제가 생각하기에 도메인 밑에 그룹이 있고 그 아래에 사용자들이 하나씩 들어 가는거 같은데

만약 제가 생각하는 구성이 맞다면 이때 사용자 ID를 가지고 그 사용자가 속한 그룹명을 가져 오고 싶은데 어떻게 해야 하나요?

사용자 ID가 crazyony일때 제가 생각한 방법은

search DN : dc=test2,dc=test,dc=net

필터를 (&(objectclass=*)(sAMAccountName=crazyonly))

와같이 설정한 후에 검색을 하게 되면 프로그램단에서 다음과 같은 결과가 나오네요

CN=oh joohyung oh.,CN=Users

여기서 문제가 일반적으로 OU에 그룹정보를 설정하는것으로 알고 있는데..프로그래밍에서 유동으로 위치할 수 있는 그룹정보를 어떤식으로 가져올 수 있는지 알고 싶습니다.

아직 AD나 LDAP에 대한 지식이 많지 않은지라 많이 헷갈리는 군요..

부디 많은 고수님들의 답변 부탁드립니다.