枚举Active Directory上的用户需要哪些安全权限

系统规格:

• 隐藏C代码的InfoPath 2007
• WebServices
• Active Directory(Active Directory)

我需要从Active Directory获取用户名(名字和姓氏),但该用户似乎没有读取Active Directory列表的权限。

我需要授予用户哪些权限才能搜索广告

我在用这样的代码

 SearchResult result;
 using (DirectoryEntry de = new DirectoryEntry("LDAP://DC=contoso,DC=com,DC=au"))
 {
     DirectorySearcher search = new DirectorySearcher(de, (string.Format("(&(objectClass=user)(mailNickname={0}))",this.Application.User.UserName)));
     result = search.FindOne();
 }

我曾经考虑过创建一个获取所需信息的WebService,但这看起来有点过分,但需要确保表单的每个可能用户都必须具有正确的权限。

编辑:
我尝试执行的代码是后面的InfoPath代码。表单本身连接到WebServices以检索其部分数据。因此,它在InfoPath的安全模型下。表单完全受信任,因此可以在当前用户上下文下执行。
我的错误是没有添加额外的细节。