DirContext：Active Directory Ldap 请求：获取具有父组的用户组答案

【问题标题】：DirContext : Active Directory Ldap request: get groups of user with parent groupsDirContext：Active Directory Ldap 请求：获取具有父组的用户组
【发布时间】：2012-06-29 09:47:54
【问题描述】：

我使用 javax.naming.directory.DirContext 为 Active Directory 创建 LDAP 请求。此请求返回具有给定名称的用户所属的组。

hSearchControls searchCtls = new SearchControls();
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
searchCtls.setCountLimit(1);
searchCtls.setReturningAttributes(new String[]{"memberOf"});
String searchFilter = MessageFormat.format("(sAMAccountName={0})", new Object[]{userName});
NamingEnumeration answer = null;
try {
    String hostDC = host.replaceAll("\\.", ",dc=");
    adSearchRequestCr = adSearchRequestCr.replace("DL3", getDomainName(host, 3));
    adSearchRequestCr = adSearchRequestCr.replace("DL2", getDomainName(host, 2));
    adSearchRequestCr = adSearchRequestCr.replace("DL1", getDomainName(host, 1));
    answer = context.search(adSearchRequestCr, searchFilter, searchCtls);
}

这工作正常，但现在我需要更改此请求。更改后的请求不仅应返回用户所在的组，还应返回该组的父组等（组树）。我阅读了有关 LDAP_MATCHING_RULE_IN_CHAIN 的信息，但我仍然没有设法使用它。

请帮助使用 LDAP_MATCHING_RULE_IN_CHAIN 或类似的东西来获得请求的新目标。

【问题讨论】：

看看Find Recursive Group Membership (Active Directory) using C#我已经举了一个例子。
最后我自己创建了递归而不使用 LDAP_MATCHING_RULE_IN_CHAIN。首先，我得到用户所属的组。我使用属性“memberOf”检索这些组 - 该属性包含父组。然后我对父组进行相同的操作，直到我的搜索完成。这工作得很快。
@robert 应该将其添加为答案并接受它，让人们知道找到了解决方案。

标签： java active-directory ldap

【解决方案1】：

最后我自己创建了递归而不使用 LDAP_MATCHING_RULE_IN_CHAIN。首先，我得到用户所属的组。我使用属性“memberOf”检索这些组 - 此属性包含父组。然后我对父组进行相同的操作，直到我的搜索完成。这工作得很快。

【讨论】：