Besser wäre, in der Schleife nur die Werte übernehmen, die mit "CN=" beginnen. Gruppenbezeichner beginnen niemals mit "CN=", es sei denn, man macht den Fehler, einen Slash im Gruppennamen zu verwenden ("AS/400") - oder man bennent sie wahnsinnigerweise explizit als "CN=Gruppenname".
Bernhard