그룹 사람을 얻으십시오

Question

나는 사람의 모든 그룹을 얻기 위하여 질문을 발견하는 것을 시도하고있다.
memberOf이라는 속성이 있는데 어떻게 사용할 수 있는지 알지 못합니다.

나는 쿼리를 찾았지만 나를 위해 작동하지 않습니다

(& 
    (objectClass=groupOfUniqueNames) 
    (uniqueMember=<user>) 
) 

Answer 1

을 외부 명령하여 adfind (joeware) 사용하면 다음 매개 변수를 사용하여 쉽게 직접 회원을 추출 할 수 있습니다 :

adfind -f samaccountname=youraccount memberof -list 

을 직접 및 중첩 그룹 멤버십을 모두 검색하는 경우 약간 다른 필터 검색이 필요합니다.

adfind -f "(member:1.2.840.113556.1.4.1941:=cn=Jim Smith,ou=West,dc=Domain,dc=com)" samaccountname -list 

이 검색에서 그룹 samaccountname을 출력으로 가져 오지만 다른 속성도 추가하거나 samaccountname을 displayname 속성으로 바꿀 수 있습니다. http://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx