2、能够动态地重命名的角色,你没有绑定到活动目录的组名3、可以在MembershipProvider拒绝访问基于群/角色成员身份支持的web.config提供的选项:connectionStringNameconnectionDomainconnectionUsernameconnectionPasswordusersToIgnorerolesToIgnoreignoreDefaultUsersignoreDefaultRolesrolesToRenameFromrolesToRenameToallowedUsersallowedRolescacheRolesInCookie
