funciones LDAP

[.php]

saludos, he estado programando
php+ldap, lo que he hecho una aplicacion web que pide login y password el cual es validado contra el active directory de un windows.
ahora lo que me gustaría saber si alguien me puede ayudar es
como puedo yo saber a que grupos pertenece el usuario que se acaba de autentificar?

agradezco cualquier ayuda, ya que he estado googleando y no he encontrado como solucionar mi problema.