LDAP-Abfrage, erhalten alle Benutzer aus unterschiedlichen OU (mit dem gleichen Namen)

Question

Ich habe folgende Active Directory-Struktur:

example.com 
    Organisation 
     CompanyA 
      Users 
      SharedMailboxes 
     CompanyB 
      Users 
      SharedMailboxes 
     CompanyC 
      Users 
      SharedMailboxes 

innerhalb jeder „Benutzer“ OU sind gespeichert Benutzerobjekte. Ich möchte nur alle Benutzerobjekte von allen Organisationseinheiten "Benutzer". Hinweis: Die Organisationseinheiten von SharedMailboxes enthalten auch Benutzerobjekte, die ich nicht haben möchte.

Mein DN ist die folgende:

OU=Organisation,DC=example,DC=com' 

ich viele verschiedene Filter versucht haben, z.B.

(&(objectCategory=User)(&(objectCategory=organizationalUnit)(name=Users))) 

Ich verwende PHP, um die Abfrage zu machen. Ist das in einer Abfrage möglich? Oder was wäre die Lösung, um nur die Benutzerobjekte von allen Benutzerorganisationseinheiten zu erhalten?

Answer 1

Sie können dies nicht aus einer LDAP-Suchanforderung gegen Microsoft Active Directory tun.

werden einige LDAP-Server-Implementierung eine Extensible Match, dies zu tun, erlauben aber Microsoft Active Directory does not support this functionality.