Как выполнить поиск LDAP в подразделении Microsoft Active Directory?

Question

Я попытался вернуть поиск LDAP, который должен вернуть мне все записи, которые имеют OU=groups в активном каталоге. Я не получаю ожидаемых результатов (обычно ничего не получаю).

Фильтр: (ou:dn:=groups)

Я знаю, что поиск по DN не представляется возможным с помощью обычных средств, до сих пор, что является правильным способом получить эту информацию в файлере, тот, который будет работать с Active Directory.

Ссылка:

• How can I make a LDAP query that returns only groups having OU=Groups from all levels?
• http://confluence.atlassian.com/display/DEV/How+to+write+LDAP+search+filters

Answer 1

Я не думаю, что вы можете сделать это в одном поиске. Сначала вы можете просмотреть все организационные единицы имени OU = groups, а затем выполнить поиск для каждого подразделения.

Существует ExtensibleMatch, которые позволяют то, что вы хотите сделать, но это not supported в Active Directory.

Вот ссылка на форму Microsft supported Search Filter Syntax