Добрый день . Получаю пользователя в AD таким образом
     Отбор=";(&(objectClass=User)(SerialNumber="+УИ+"));AdsPath;subTree";

    ТекстЗапроса="<LDAP://"+Контроллер;

    ТекстЗапросаОтбор=ТекстЗапроса+Отбор;
    Записи=Соединение.Execute(ТекстЗапросаОтбор);
    
     ДСО=ПолучитьCOMОбъект("LDAP:");

     Если Записи.RecordCount > 0 Тогда
        Сообщить("Есть уже  - " + Имя);
                    
         Пользователь = ДСО.OpenDSObject(Записи.Fields(0).Value, Пользователь, Пароль,0);
    КонецЕсли

А как потом получить  группы в какие он входит и к какому OU принадлежит?