는 AD의 그룹 사용자의 목록을 가져올 수 없습니다 -의 memberOf이 쿼리가 잘 작동

Question

를 작동하지 않는 기능 : 그룹의 선택과,

(&(objectCategory=user)(objectClass=user)(memberOf=*)) 

있지만 지금까지 - 아니 결과

(&(objectCategory=user)(objectClass=user)(memberOf=myGroup)) 

(&(objectCategory=user)(objectClass=user)(memberOf=CN=myGroup)) 

(&(objectCategory=user)(objectClass=user)(memberOf:1.2.840.113556.1.4.1941:=CN=myGroup)) 

Answer 1

그것은 memberof을하기 때문이다 속성은 dn 값을 저장하므로 필터에 dn을 제공해야합니다.

그리고 dn은 ldap 디렉토리 트리의 루트까지 전체 DN을 의미합니다. 그룹 경우

: CN=myGroup는 분기 ou=groups에 있으며 디렉토리의 기본 DN이 dc=local,dc=com, 당신은 같은 필터를 지정해야합니다 :

memberof=CN=myGroup,ou=groups,dc=local,dc=com