windows - ldap3 を使用して、ユーザーが属するすべての Active Directory グループを照会します

Question

このクエリを使用して Active Directory からドメイン ユーザーをクエリしても問題ありません

from ldap3 import ObjectDef, AttrDef, Reader, Entry, Attribute, OperationalAttribute
import ldap3

person = ObjectDef('inetOrgPerson')
s = ldap3.Server('myad.com')
c = ldap3.Connection(s, user = 'myuser', password = 'mypassword')

ldap3.Reader(c, person, '(&(objectCategory=person)(sAMAccountName=myuser))', 'dc=mydomain,dc=com').search()

ただし、このクエリは、ユーザーが属するグループの空のリストを返します。どのように機能させるのですか?

ldap3.Reader(c, person, '(&(objectCategory=group)(member=myuser))', 'dc=mydomain,dc=com').search()

私はldap3を使用します。前もって感謝します。