Ldap 组过滤器查询以排除成员列表中的嵌套组

Question

我想编写ldap 组过滤器，我想在其中提取所有groups 及其members，但在指定的OU 中排除nested group member。 它会消除循环组的机会。

例如 A 组包含以下成员：

1. 用户 1
2. 用户 2
3. 第 1 组

在查询中，我只想要用户 1 和用户 2 的 A 组。

过滤器示例是(&(objectClass=Group)(member=*))，但我不知道可以在成员过滤器中使用哪些选项。

Answer 1

如果您想检索某个组的成员，您可以使用(&(objectClass=groupOfNames)(cn=rdn-of-the-very-group)) 之类的过滤器，并在要检索的属性列表中包含member。如果没有扩展搜索控件的进一步帮助，您只会获得直接成员，因此无需担心嵌套组的成员。为了从搜索结果中消除嵌套组，请在属性列表中包含objectClass。不过，您必须在客户端进行过滤。