c# - ユーザーがサービス内の特定のグローバル グループのメンバーシップを持っているかどうかを確認する方法は?

Question

特定のユーザーがDeployUsersProductionグループのメンバーであることを確認できないようです。これが私がこれまでに持っているものです：

[OperationBehavior(Impersonation = ImpersonationOption.Required)]
public Modes GetDeployMode()
{
    bool isProd = false;

    WindowsIdentity windowsIdentity = WindowsIdentity.GetCurrent();
    if (windowsIdentity == null || windowsIdentity.Groups == null) { return Modes.DUS; }

    foreach (IdentityReference identityReference in windowsIdentity.Groups)
    {
        try
        {
            var reference = identityReference;
            string group = reference.Translate(typeof (NTAccount)).Value.Trim();

            if (!String.Equals(group, "DeployUsersProduction", StringComparison.OrdinalIgnoreCase)) { continue; }

            isProd = true;
            break;
        }
        catch (Exception ex)
        {
            // Silent catch due to the [Some or all identity references could not be translated]
            // error that sometimes occurs while trying to map an identity.
        }
    }

    return isProd ? Modes.Prod : Modes.DUS;
}

私が知る限り、config、spn、db、perms などはすべて正しいです。Modes.Prod を返す必要があるユーザーが 1 人だけいますが、そうではありません。