使用 OPENQUERY SQL Server 2008 R2 到 AD 的 LDAP 连接

Question

我有一个使用 ldap 连接检索 AD 相关信息的查询（如下）。但是，问题是此查询提供了所有员工。我只寻找现有员工。有人告诉我使用以下信息来拉动“仅限活跃”员工：

OU=CompanyName Users,DC=CompanyName,DC=local

我尝试修改下面的select语句来添加OU相关信息，但查询一直失败。有人知道如何将上面的字符串转换为正确的 ldap 位置吗？

SELECT  
*
FROM OPENQUERY( ADLink, 
'
SELECT 
   employeeNumber,
   name
FROM ''LDAP://ldap.CompanyName.local/DC=CompanyName;DC=local''
WHERE objectClass = ''user'' 
  AND objectCategory = ''Person''   
ORDER BY title asc
') A

Answer 1

有一个accountExpires 属性，您可能可以对其进行过滤。

where accountExpires > 0

只需将accountExpires 添加到您的选择列表中，然后再将其添加到 where 子句以查看返回的值。它应该与您的服务器格式相同。

Answer 2

我认为这是不正确的 FROM ''LDAP://ldap.CompanyName.local/DC=CompanyName;DC=local''

尝试： FROM ''LDAP://OU="组织单位", DC="CompanyName",DC=com''