少なくとも1つのグループを持つユーザーのADのLdapクエリ？

Question

（私のひどい英語のため申し訳ありません） 少なくとも1つのグループ、任意の提案を持つユーザーを見つけるADのLdapで検索する必要がありますか？ ありがとうございました

Answer 1

できるだけ簡単に終了しました。

(&(objectCategory=user)(memberOf=*)) 

理由は、memberOf LDAPフィルタは、AD DSのためには、通常、「ドメインユーザー」で、すべてのユーザーが、通常、そのグループのメンバーである「主」グループメンバーシップのためにカウントされません。したがって、memberOfが入力された場合、そのユーザーは他のグループのメンバーですが、プライマリです。