如何从组的 LDAP 搜索中获取用户给定名称属性的列表？

Question

我正在尝试获取属于 TEST 组的用户列表（用户全名）。 我使用的搜索查询是

NamingEnumeration<?> enumeration = ldapCtx.search("ou=staff,o=filenet,dc=test,dc=com", "(cn=TEST_GROUP)", searchCtls);

它返回包含所有用户 dn 的 uniquemembers 列表的组。如何获取这些用户的全名？

注意：我正在使用 Tivoli Directory 服务。但是一个通用的答案很好。

Answer 1

您无法在一个 LDAP 请求中获取所有成员的组全名，因为 LDAP 中没有联接。您应该从他们的 DN 单独加载成员数据以获取全名。