带通配符的 LDAP 查询

Question

我有一个如下查询

(|(distinguishedName=cn=Game_BI_CHARGE_BACK,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_Compliance,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_Finance,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_GP,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_MANAGED_CARE,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_MEDICAID,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_PowerUser,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_TRADE,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_TRICARE,ou=Groups,ou=FC,dc=na,dc=company,dc=com))

我想使用通配符缩短它，所有组名称都以 Game_BI 开头。上面的查询有效，我只是想让它简短一些。

谢谢沙什

Answer 1

您不能使用通配符*来过滤distinguishedName属性 - 只有完全匹配才有效。您可以在此处的 LDAP 条款部分阅读更多相关信息：

http://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx

但是，根据您当前的过滤器，您可以通过规范名称或进行通配符搜索cn，并获得相同的结果：

(&(objectClass=group)(cn=Game_BI*))

也就是说，“给我所有具有以“Game_BI”开头的规范名称的组。