Вот такой код:
WindowsTokenRoleProvider token = new WindowsTokenRoleProvider();
String[] groups = token.GetRolesForUser(User.Identity.Name);


И всегда выдает полный список групп на компьютере. И даже если проигнорировать эту фигню и попробовать
foreach (String group in groups)
{
if (User.IsInRole(group))
_groups += group + ",";
}


то получаю True для каждой User.IsInRole. Где грабли?--
Век живи - век учись, дураком помрешь