LDAP grupos de usuarios

[albertostudium]

Buenas tardes.

Resulta que estoy relaizando un programa en el cual verifique que el usuario esta registrado en el dominio pero lo que realmente deseo es saber a que grupo de dominio esta acogido este usuario.

Mi codigo es el siguiente:

<%

' valida si el usuario esta dentro del dominio


strQuery = "SELECT cn FROM 'LDAP://" & "nombre_dominio" & "' WHERE objectClass='*'"
set oConn = server.CreateObject("ADODB.Connection")
oConn.Provider = "ADsDSOOBJECT"
oConn.properties("User ID") = "usuario"
oConn.properties("Password")="pass"
oConn.properties("Encrypt Password") = true
oConn.open "DS Query", "usuario","pass"
set cmd = server.CreateObject("ADODB.Command")
set cmd.ActiveConnection = oConn
cmd.CommandText = strQuery
on error resume next
set oRS = cmd.Execute
if oRS.bof or oRS.eof then
Response.Write "no tiene permiso "
else
Response.Write "si esta en el dominio"

end if
set oRS = nothing
set oConn = nothing

%>

¿Hay alguna forma de sacar los grupos a los que pertenece este usuario?, la verdad es que es mi primer script en asp pero por una serie de motivos al final he tenido que tirar de el. Agradecería de corazon que alguien pudiera ayudarme