Почему может не выполняться команда Get-ADUser?

Question

[LAG_LAGbI4]

Запускаю на контроллере домена от имени администратора (домена) команду

Get-ADUser -Identity "username" -Properties MemberOf | Select-Object -ExpandProperty MemberOf
либо
Get-ADUser -Identity username -Properties MemberOf | Select-Object -ExpandProperty MemberOf

у части пользователей в ответ выдаётся список групп, а у части ничего не выдаётся.
Логины состоят из английских букв без пробелов.
что я делаю не так?

конечная цель - увидеть список групп, в которых состоит пользователь.

Comments

[Alexey Dmitriev]

добавьте -Server

[LAG_LAGbI4]

Alexey Dmitriev, ничего не изменилось. На каких-то пользователях работает, а на каких-то нет

[Alexey Dmitriev]

Deny права не стоят на OU, где проблемные пользователи?

[LAG_LAGbI4]

Alexey Dmitriev, нет.