LDAP 过滤器：返回多个 OU 中的条目答案

【问题标题】：LDAP Filter: Return entries within multiple OUsLDAP 过滤器：返回多个 OU 中的条目
【发布时间】：2019-11-12 15:01:54
【问题描述】：

假设一棵树看起来像这样

ROOT
    OU=ABC
        OU=Users and Groups
            OU=Users
                CN=USER1
                CN=USER2
                CN=GRP1
    OU=DFG
        OU=Users and Groups
            OU=Users
                CN=USER3
                CN=USER4
                CN=GRP2

我想从此树中检索 USER1-4。

我试过这个：

ou:dn:=Users

和（这似乎是不允许的）：

distinguishedName=*Users*

前者只返回两个“用户”容器，而不是其中包含的用户：

OU=Users,OU=Users and Groups,OU=ABC,ROOT
OU=Users,OU=Users and Groups,OU=DFG,ROOT

如何检索用户？

谢谢

【问题讨论】：

标签： ldap ou

【解决方案1】：

过滤器“(ou:dn:=Users)”适用于所有符合 LDAPv3 的服务器，但遗憾的是 Active Directory 不支持该过滤器。当服务器为 AD 时，您无法在单个请求中实现此目的！

【讨论】：