Retrocedendo pelo domínio antigo, parece que as permissões não foram definidas para que os usuários autenticados possam ter a participação no grupo de leitura. Depois que isso foi definido, a propriedade é preenchida sem um problema.
Algo que é meio estranho que eu não encontrei antes. Acabamos de fazer uma migração de domínio e agora, quando executo um Get-ADUser {username} -Properties MemberOf em um usuário padrão, a propriedade MemberOf retorna {}.
Get-ADUser lsmith -Properties MemberOf
GivenName : Lloyd
MemberOf : {}
Name : Lloyd Smith
ObjectClass : user
ObjectGUID : 5a599172-4913-4866-8767-ce8cb7d0887a
SamAccountName : lsmith
SID : S-1-5-21-2658504567-3195209084-2410544121-3270
Surname : Smith
UserPrincipalName : [email protected]
Se eu executar o mesmo comando em um usuário que seja um administrador de domínio, a propriedade MemberOf retornará os grupos dos quais ele é membro. No entanto, se eu abrir o PowerShell como administrador, a propriedade MemberOf será preenchida ao executar esse comando em qualquer usuário.
Alguém mais se deparou com esta questão? Não seria um grande problema se eu não precisasse que essa propriedade fosse preenchida ao executar um script do PowerShell por meio de um aplicativo da Web ASP.Net.