ldapsearchを使用してどのようにLDAPグループを他のグループのメンバーに問い合せますか？

Question

私は、構造がよく文書化されていないLDAPインストールで作業しています。エントリを追加するために通常使用されるツールは、複数の権限をユーザーに割り当てるために再利用されるネストされたグループを作成できると思います。これにより、私は意味：

ユーザー1（ユーザー= O） - >グループ1（グループ= O） - - のメンバーである のメンバーである - >グループ2（グループ= O）

これが実際にシステムの仕組みであることを確認するには、ldapsearchを使ってどのグループが他のグループのメンバーであるかを照会する方法がありますか？

Answer 1

すべてのグループのDNとそのメンバー属性を取得し、それを使用している場合は、メンバーシップ属性でグループDNを検索する必要があります。