using System.DirectoryServices;

public String GetGroups(string userName)
{
  // percorso AD, username e password per interrogare
  string path = "LDAP://server2003/DC=bochicchio,DC=local";
  string localUsername = "ADwebuser";
  string localPassword = "adTest";

  // effettuo una ricerca in ActiveDirectory per username
  DirectorySearcher search = new DirectorySearcher(new DirectoryEntry(path, localUsername, localPassword));
  search.Filter = String.Format("(cn={0})", userName);

  // specifico la proprietà da leggere in AD
  search.PropertiesToLoad.Add("memberOf");
  StringBuilder groups = new StringBuilder();

  // cerca un solo utente
  SearchResult ADresult = search.FindOne();

  // se non trova l'utente...
  if (ADresult == null)
  return null;

  // se lo trova, elenchiamo i gruppi a cui appartiene
  int propertyCount = ADresult.Properties["memberOf"].Count;

  for(int propertyCounter = 0; propertyCounter < propertyCount; propertyCounter++)
  {
    groups.Append((string)ADresult.Properties["memberOf"][propertyCounter]);
    groups.Append(";");
  }

  // restituisco l'elenco separato da ;
  return groups.ToString();
}