Query LDAP per elencare tutti gli utenti di un determinato gruppo

Question

Ho bisogno di un filtro di ricerca per visualizzare gli utenti di un gruppo specifico.

ho provato la seguente:

(& 
    (objectCategory=user) 
    (memberOf=MyCustomGroup) 
) 

e questo:

(& 
    (objectCategory=user) 
    (memberOf=cn=SingleSignOn,ou=Groups,dc=tis,dc=eg,dc=ddd,D‌​C=com) 
) 

ma non ha ottenuto nulla, ti prego, aiutami correggerlo.

Answer 1

memberOf (in ANNUNCIO) è memorizzato come un elenco di DistinguishedNames. Il filtro ha bisogno di essere qualcosa di simile:

(&(objectCategory=user)(memberOf=cn=MyCustomGroup,ou=ouOfGroup,dc=subdomain,dc=domain,dc=com)) 

Se non avete ancora il nome distinto, è possibile cercare con:

(&(objectCategory=group)(cn=myCustomGroup)) 

e restituire l'attributo distinguishedName. Il caso può importare.

Answer 2

Per gli utenti di Active Directory, un modo alternativo per farlo sarebbe - presupponendo che tutti i gruppi siano memorizzati in OU=Groups,DC=CorpDir,DC=QA,DC=CorpName - per utilizzare la query (&(objectCategory=group)(CN=GroupCN)). Questo funzionerà bene per tutti i gruppi con meno di 1500 membri. Se si desidera elencare tutti i membri di un gruppo AD di grandi dimensioni, la stessa query funzionerà, ma sarà necessario utilizzare ranged retrieval per recuperare tutti i membri, 1500 record alla volta.

La chiave per eseguire recuperi a distanza è specificare l'intervallo negli attributi utilizzando questa sintassi: attributo , intervallo = basso-alto. Quindi, per recuperare tutti i membri di un gruppo AD con 3000 membri, eseguire prima la query sopra per richiedere l'attributo member;range=0-1499 da restituire, quindi per l'attributo member;range=1500-2999.