组成员的ldap查询

Question

我正在尝试进行LDAP查询,以获取所有组/成员的列表.我无法弄清楚我该怎么做.我所有的尝试都是不成功的.

我的"AD树":mydomain.local/Mybusiness/Distribution Groups /这里是我的组

我尝试过这样的事情:

(objectCategory=user)
(memberOf=CN=Distribution Groups,OU=Mybusiness,DC=mydomain.local,DC=com)

我很感激,如果有人可以帮我写一个ldap查询,它会给我的组和这些组的成员提供一个列表.

谢谢.

Answer 1

查询应该是:

(&(objectCategory=user)(memberOf=CN=Distribution Groups,OU=Mybusiness,DC=mydomain.local,DC=com))

你错过了&和()

Answer 2

Active Directory不会在用户对象上存储组成员身份.它仅将成员列表存储在组中.这些工具通过对用户对象进行查询来显示用户对象的组成员身份.

怎么样:

(&(objectClass的=基团)(成员= CN =我的,OU =满,DC =域))

(你也忘记了问题中你的例子中的(&)位).