Есть код показывающий членство пользователя в доменных группах. Имена групп выводятся с полным LDAP путем:CN=ALL,OU=group,OU=struktura,DC=aa,DC=ru. Получается через memberOf пользователя. Хотелось бы узнать как урезать это дело только до названия группы.

А если конечный результат руками обрезать?
Да вот я и не знаю как. Не программер я. Я так понимаю есть некая функция которая должна обрезать все слева до начала названия группы и справа до конца ее названия. Но как это реализовать не представляю.

Если CN OU и другие значения состоят из 2-х символов то:
string ResultString = null;
try {
ResultString = Regex.Replace(SubjectString, "(..=.*?)", "");
} catch (ArgumentException ex) {
// Syntax error in the regular expression
}


В итоге получилось
ALL,group,struktura,aa,ru
вместо
CN=ALL,OU=group,OU=struktura,DC=aa,DC=ru.
хотелось бы в итоге получить только ALL.

Сделал по другому. Сначала находим группу как memberOf пользователя (получаем в LDAP) далее внутри ищем cn этой группы в AD и его уже и выводим.

Dim sFilter As String = [String].Format("(&(objectCategory=Person)(objectClass=user) (name=" & UserAccount & "))")
Dim ds As New DirectorySearcher(entry, sFilter, New String() {"memberOf"})
Dim sr As SearchResult = ds.FindOne()
Dim sb As StringBuilder = New StringBuilder


If (sr.Properties.Contains("memberOf")) Then

Dim o As Object

For Each o In sr.Properties("memberOf")
Dim go As Object
Dim sFilterGroup As String = "(&(objectcategory=group)(distinguishedName=" & o.ToString & "))"
Dim gs As New DirectorySearcher(entry, sFilterGroup, New String() {"cn"})
Dim srg As SearchResult = gs.FindOne()
For Each go In srg.Properties("cn")
sb.Append((go.ToString() + ControlChars.CrLf + "<br>"))
Next go
Next o

End If

Label5.Text = sb.ToString()