LDAP Belirli bir grubun tüm kullanıcılarını listelemek için Sorgu

Question

Belirli bir grubun kullanıcılarını görüntülemek için bir arama filtresine ihtiyacım var.

(& 
    (objectCategory=user) 
    (memberOf=MyCustomGroup) 
) 

ve bu:

i aşağıdaki denedim

(& 
    (objectCategory=user) 
    (memberOf=cn=SingleSignOn,ou=Groups,dc=tis,dc=eg,dc=ddd,D‌​C=com) 
) 

ama var bir şey, bana düzeltmek yardım edin.

Answer 1

memberOf (AD içinde) distinguishedNames listesi olarak saklanır. Filtreniz gibi bir şey olması gerekir: Henüz ayırt edici adı yoksa

(&(objectCategory=user)(memberOf=cn=MyCustomGroup,ou=ouOfGroup,dc=subdomain,dc=domain,dc=com)) 

, sizinle arayabilmek:

(&(objectCategory=group)(cn=myCustomGroup)) 

ve niteliğini distinguishedName dönün. Durum önemli olabilir.

Answer 2

Active Directory kullanıcıları için, bunu yapmak için alternatif bir yol - tüm gruplarınızın OU=Groups,DC=CorpDir,DC=QA,DC=CorpName - sorgulandığında (&(objectCategory=group)(CN=GroupCN)) sorgusunu kullanmasıdır. Bu 1500'den az üye ile tüm gruplar için iyi çalışacaktır. Büyük bir AD grubunun tüm üyelerini listelemek isterseniz, aynı sorgu işe yarayacaktır, ancak tüm üyeleri, bir seferde 1500 kayıtları almak için ranged retrieval'u kullanmanız gerekir.

Aralıklı geri alma işlemlerini gerçekleştirmenin anahtarı, bu sözdizimini kullanarak özniteliklerdeki aralığı belirtmektir: özniteliği; aralık = düşük yüksek. Yani, bir AD Group'un tüm üyelerini 3000 üyeyle getirmek için, önce member;range=0-1499 özniteliğini soran yukarıdaki sorguyu çalıştırın, ardından member;range=1500-2999 özniteliği için.