ldap - 用于返回特定组成员的 LDAP 查询

Question

我需要从 LDAP 中获取一些用户，只有那些属于名称以模式开头的组的用户，就像这样

((&objectcategory=user)(memberof=cn=**groupNamePattern_***,OU=distribution,DC=xx,DC=com))

我认为它需要进行某种子查询，以便它首先检索与模式匹配的组列表，然后检索这些组的用户。

如何表达这样的查询？

Answer 1

为什么不查询： (cn=**groupNamePattern_***)

以 OU=distribution,DC=xx,DC=com 为基数

并返回成员列表。