Dieser Parameter legt fest, ob cardo versuchen soll, die Benutzergruppen über eine LDAP (Lightweight Directory Access Protocol) Anfrage zu ermitteln. Dies ermöglicht auch die Ermittlung von geschachtelten Gruppenmitgliedschaften.
Bei der Benutzung eines NT4- Domainencontrollers ist diese Eigenschaft zu deaktivieren, da dieses Verfahren erst von ab Windows 2000 - Domainencontrollern unterstützt wird.