ldap 查询以获取 Active Directory 中组的用户

Question

我正在尝试编写一个过滤器来获取 Active Directory 中给定组的所有用户。

为此，我有以下查询

LDAPSearch("DC=test,DC=myorg,DC=com", "(objectClass=user)", 1, "name")

我有点困惑，我应该在哪里给出作为搜索基础的组的名称。据我所知，AD 中不能有两个同名的组。

Answer 1

一般来说，用户对象有一个名为memberOf 的属性，它列出了用户所属的组的DN。因此，您可以使用(&(objectClass=user)(memberOf=<DN of requested group>)) 之类的过滤器进行搜索。

请注意，由于 AD 设计，memberOf 属性中不包含用户的主要组。对于大多数用户，该组将是 Domain Users（除非明确更改），但如果更改，该组将不再在 memberOf 中列出，并且此查询将找不到此类用户。