Ciao,
La spiegazione più semplice sarebbe che il gruppo primario dei userSQL è regolato a sqlServer. Il gruppo primario non fa parte della combinazione membro/del memberOf e preferibilmente è abbinato dal primaryGroupID e primaryGroupToken gli attributi.
Dovrebbe essere abbastanza facile da vedere nelle proprietà di utente.
HTH
Chris