在 Active Directory 中，如何选择特定的组织单位？答案

【问题标题】：In Active Directory, how do you select specific Organizational Units?在 Active Directory 中，如何选择特定的组织单位？
【发布时间】：2016-07-01 01:23:00
【问题描述】：

例如下面会给我一些诸如Security Groups和Distribute Groups等的东西。

OU=域控制器,DC=abc,DC=本地 OU=分布
Groups,OU=MyBusiness,DC=abc,DC=local OU=安全
群组,OU=MyBusiness,DC=abc,DC=local
OU=SBSComputers,OU=Computers,OU=MyBusiness,DC=abc,DC=local
OU=Microsoft Exchange 安全组,DC=abc,DC=local

但我只想要启用并拥有职位的用户。

我已尝试寻找此类信息，但我不知道如何将其转换为上述示例的其他格式。 IE。这可以作为

(&(&(objectCategory=user)(objectClass=user)(title=*)(objectclass=user)(objectcategory=person))(!(userAccountControl=514)))

【问题讨论】：

标签： active-directory ldap ldap-query

【解决方案1】：

嗯，在 Microsoft Active Directory 中，您不需要。至少不在单个 LDAP 查询中。

有一个ExtensibleMatch search filter 可以允许这样做，但至少在我上次检查时，Microsoft Active Directory 不支持它

您需要对每个 OU 执行搜索并将结果合并到“代码”中。

【讨论】：