Wie frage ich eine Organisationseinheit für ihre Gruppen mit LDAP ab?

Question

Ich habe viele Anfragen versucht, aber das wird mir meine OU:

(&(objectCategory=organizationalUnit)(Name=MyOU)) (bekomme ich nur die ou hier)

Ich versuchte (&(objectCategory=organizationalUnit)(objectClass=group)(Name=MyOU)) zu verwenden, aber gescheitert.

Auch (&(objectCategory=Group)(cn=MyOU,dc=mytop,dc=mysuffix)) und fehlgeschlagen.

Ich versuche, die Gruppen innerhalb der OU zu bekommen. Ich habe viel gesucht, kann aber nicht darauf kommen. Wie finde ich die Gruppen in der OU? Ich habe eine Routine, die die Gruppen ausdruckt. Ich kann die Anfrage nicht richtig beantworten.

Vielen Dank für jede Hilfe.

Answer 1

cn=MyOU,dc=mytop,dc=mysuffix d. oes nicht in den Filter gehen - das ist die Base DN Ihrer Suche.

Der Filter, den Sie brauchen, ist nur (objectClass=group).

Answer 2

Versuchen Sie, eine Suchbasis anzugeben, anstatt sie der Abfrage hinzuzufügen. Von ldapsearch, würden Sie dies tun:

-s dc = MyOU, dc = com Ihre Suchbasis

von vb variieren können, sollten Sie es in das Objekt angeben:

Directory ("LDAP: // Server IP // DC = MyOU, DC = com" ...

Von dort das Filter (Objektklasse = Gruppe), sollten Sie bekommen, was Sie brauchen

Answer 3

Wenn Ihr mit Powershell, benutzen Sie einfach den -SearchBase Parameter