Это скорее любопытство, чем запрос о помощи, но я заметил, что при использовании PrincipalPermission и проверке пользователя как части определенной группы в Active Directory он не будет использовать истинное имя группы, а вместо этого проверяет соответствие группе до Windows 2000 имя вместо Обычно это не имеет значения - если кто-то не делает эти значения разными.

Кто-нибудь может подумать, почему .Net API будет использовать это имя группы вместо «true» название? Это вызвало у меня часы скорби и немного слепой удачи, чтобы наконец понять все это.