вы всегда можете использовать:
$this->updated = new \DateTime("now");
http://www.doctrine-project.org/docs/orm/2.0/en/cookbook/working-with-datetime.html
Если вам не нужно делать это программно, но вы пытаетесь определить правильные группы / роли Windows, которые необходимо указать, вы можете использовать это из командной строки:
C:\> net group /domain (lists all Roles in the domain)
C:\> net user <username> /domain (lists info, including roles for a user)
В противном случае вам нужно будет запросить часть LDAP в Active Directory или использовать что-нибудь в DirectoryServices.
Взгляните на эти веб-сайты для доступа к Active Directory через C #:
Вы можете использовать различные методы в классе RoleProvider в System.Web.Security.Roles.Provider.
Подробнее см. Здесь: Role Provider
Я предполагаю, что вы не используете здесь поставщика ролей, а отступаете о базовой функциональности WindowsPrincipal, где роли сопоставляются группам пользователей. Во всяком случае, я не думаю, что можно сделать больше, чем перечислить группы окон, доступные на этой машине / в этом домене. Не уверен, что это поможет, но это все, что я могу сказать, не имея представления о том, что вы пытаетесь сделать с указанным списком ролей.