在查詢中的活動目錄LDAP查詢

Question

我正在嘗試在活動目錄LDAP中進行查詢，該列表給出了其成員至少有一個給定名稱爲Joe的組的列表。 你知道這是否有可能嗎？ 如果是 - 我該怎麼做？

非常感謝，並對不好的英語感到抱歉。

Answer 1

您可以使用LDAP鏈內匹配規則來執行此操作。例如，要找到名爲Joe的所有用戶名爲All Users，可以這樣做：

(&(objectCategory=person)(objectClass=user)(memberOf:1.2.840.113556.1.4.1941:=CN=All Users,OU=Groups,DC=contoso,DC=com)(givenName=Joe))