AD用户怎么查找自己有哪些权限？

Question

怎么都找不到要用的类。
目的：
     ad用户登录后，先查询他自己在ad里有哪些权限【full control、read、write、create all child objects 、special permission等】，然后再页面禁用没有相应权限的按钮。
DirectoryEntry 结合  DirectorySearcher可以获取组。但组权限又不知道怎么获取，有哪位做个，给点提示或用例。
先谢谢了。

Answer 1

先定义哪些组的具体权限，再取出来就行了

Answer 2

就是要直接操作ad啊，不然就不用麻烦了。