AD 搜索用户时返回计算机对象答案

【问题标题】：AD returns computer object when searching for usersAD 搜索用户时返回计算机对象
【发布时间】：2014-07-14 16:02:55
【问题描述】：

我花了三个小时才弄清楚这一点，希望有人能告诉我这里发生了什么。

我有搜索用户的广告代码。在我们的域中，用户名类似于计算机名（惯例是按照第一个 + 最后一个 + 计算机名）。

当我运行以下查询时，有时会得到一台计算机，有时会得到一个用户：

(&(objectClass=user)(anr=username))

当我使用 SamAccountName 而不是 anr 时，我总是得到一个用户。我必须更改我的代码才能做到这一点。

anr 查询是否会覆盖 objectClass 查询？（我认为这段代码是在询问用户）

【问题讨论】：

【解决方案1】：

这是意料之中的。计算机派生自 AD 类层次结构中的用户。使用这个过滤器，你会很好。

(&(objectCategory=person)(objectClass=user)(anr=username))

【讨论】：