从命令行使用ldapsearch查询Windows Active Directory服务器

Question

如果使用ldapsearch,ldapadd,ldapdelete等实用程序查询Active Directory服务器,是否可以让任何人知道？

Answer 1

简短的回答是"是".ldapsearch查询Active Directory服务器的示例命令是:

ldapsearch \
    -x -h ldapserver.mydomain.com \
    -D "mywindowsuser@mydomain.com" \
    -W \
    -b "cn=users,dc=mydomain,dc=com" \
    -s sub "(cn=*)" cn mail sn

这将以hostname ldapserver.mydomain.com身份连接到AD服务器作为用户mywindowsuser@domain.com,在命令行上提示输入密码,并显示cn=users,dc=mydomain,dc=com子树中用户的名称和电子邮件详细信息.

有关更多示例,请参阅Linux上的命令行管理LDAP.有关使用Active Directory LDAP查询的示例,请参阅LDAP查询基础知识,以获取Microsoft Exchange文档.