はAD内のグループのユーザーのリストを取得できません - のmemberOfは、このクエリは正常に動作します

Question

を働いていない機能：グループの選択で、

(&(objectCategory=user)(objectClass=user)(memberOf=*)) 

が、任意のこれまで - なし結果と

(&(objectCategory=user)(objectClass=user)(memberOf=myGroup)) 

(&(objectCategory=user)(objectClass=user)(memberOf=CN=myGroup)) 

(&(objectCategory=user)(objectClass=user)(memberOf:1.2.840.113556.1.4.1941:=CN=myGroup)) 

Answer 1

それはmemberofがあるためです属性はdn値を格納するため、フィルタにdnを指定する必要があります。

そしてdnは、ldapディレクトリツリーのルートまでの完全なdnを意味します。

あなたのグループの場合：

memberof=CN=myGroup,ou=groups,dc=local,dc=com