LDAP特定のグループのすべてのユーザーを一覧表示するクエリ

Question

特定のグループのユーザーを表示するには検索フィルターが必要です。

私は次のことを試してみた：

(& 
    (objectCategory=user) 
    (memberOf=MyCustomGroup) 
) 

と、この：

(& 
    (objectCategory=user) 
    (memberOf=cn=SingleSignOn,ou=Groups,dc=tis,dc=eg,dc=ddd,D‌​C=com) 
) 

しか持っていない、私はそれを修正する助けてください。

Answer 1

memberOf（AD内）はdistinguishedNamesのリストとして格納されます。

(&(objectCategory=group)(cn=myCustomGroup)) 

と属性distinguishedNameを返す：あなたはまだあなたがそれを検索することができ、識別名を持っていない場合

(&(objectCategory=user)(memberOf=cn=MyCustomGroup,ou=ouOfGroup,dc=subdomain,dc=domain,dc=com)) 

：あなたのフィルターのようなものである必要があります。大文字小文字が問題になる

Answer 2

Active Directoryユーザーの場合、これを行う別の方法は、すべてのグループがOU=Groups,DC=CorpDir,DC=QA,DC=CorpNameに格納されていると仮定すると、クエリ(&(objectCategory=group)(CN=GroupCN))を使用することです。これは、メンバーが1500人未満のすべてのグループでうまくいくでしょう。大規模なADグループのすべてのメンバーを一覧表示する場合は、同じクエリが機能しますが、一度に1500レコードずつすべてのメンバーを取得するには、ranged retrievalを使用する必要があります。

遠隔検索を実行するためのキーは、次の構文を使用して属性内の範囲を指定することです。属性; range = low-high。したがって、メンバーが3000人のADグループのすべてのメンバーを取得するには、先にmember;range=0-1499属性が返されるように質問し、member;range=1500-2999属性の場合は上記のクエリを実行します。