WSS 3.0 формирует аутентификацию для RoleManager

Согласно этой статье, Microsoft не предоставляет AD ролевому поставщику, подобному поставщику членства.

Если Вы хотите задержать состав группы, необходимо будет или купить стороннего поставщика, захватить с открытым исходным кодом или создать собственное. Свободное (открытый исходный код один) может быть найдено в CodeProject. Требуются некоторых основные меры, но мы смогли получить его работа.