LDAP组查询为什么不与激活目录一起使用?