active-directory - 获取组及其子组的所有成员

Question

我有这样的组：

• A组
  • B组
    • 用户
  • G组
    • 用户

因此，目标是获取属于父组 GroupA 的所有用户。

我有以下过滤器：

(&(objectCategory=Person)(objectClass=User)(mail=*MyEmailDomain.com)(memberOf=CN=GroupB,OU=MyOU3,OU=MyOU2,OU=MyOU1,DC=MyDomain,DC=LOCAL))

这适用于最低级别的群体。

从研究来看，这似乎应该有效，但不会：

(&(objectCategory=Person)(objectClass=User)(mail=*MyEmailDomain.com)(memberof:1.2.840.113556.1.4.1941:=(CN=GroupA,OU=MyOU3,OU=MyOU2,OU=MyOU1,DC=MyDomain,DC=LOCAL)))

如果重要的话，我会使用 Active Directory Explorer 来获取专有名称，并使用 Pentaho 的数据集成工具 (Kettle/PDI) 中的 LDAP 输入步骤来检索数据。

Answer 1

我喜欢这样一个事实，即一旦我将问题发布到某个地方，我总能找到答案。我需要学会早点发帖，也许我会花更少的时间搜索:)

发现了一个随机的 stackoverflow 帖子，表明 msdn 文章中有一个错误，并且括号太多。

这不起作用：

(&(objectCategory=Person)(objectClass=User)(mail=*MyEmailDomain.com)(memberof:1.2.840.113556.1.4.1941:=(CN=GroupA,OU=MyOU3,OU=MyOU2,OU=MyOU1,DC=MyDomain,DC=LOCAL)))

但这确实有效：

(&(objectCategory=Person)(objectClass=User)(mail=*MyEmailDomain.com)(memberof:1.2.840.113556.1.4.1941:=CN=GroupA,OU=MyOU3,OU=MyOU2,OU=MyOU1,DC=MyDomain,DC=LOCAL))

（专有名称周围没有括号）

Answer 2

嗨，这不会递归地获取用户。这只是给出父组的用户列表而已。

(&(objectCategory=Person)(objectClass=User)(mail=*MyEmailDomain.com)(memberof:1.2.840.113556.1.4.1941:=CN=GroupA,OU=MyOU3,OU=MyOU2,OU=MyOU1,DC=MyDomain,DC=LOCAL))