使用 Netiq 的 eDirectory 系统，我们有许多包含 AD 组的角色。我不知道这是如何准确设置的，但角色 (nrfEntitlementRef) 的原始输入值如下所示：
cn=C10_AD_GroupMembership,cn=C10_AD2008,cn=DriverSet,ou=RESOURCES,o=SYSTEM#0#<ref>
<id/>
<param>GG_PROJECT_MBX_IAM_PROJECT</param>
</ref>
现在，当我使用 Apache Directory Studio（用于浏览 eDirectory 的软件）并将其导出为 XML 以稍后将其导入时，它会将其转换为 base64，我可以使用它。最近我一直在尝试使用 Powershell 连接到 eDirectory，试图获得相同的输出结果如下：
PS: $ldapquery.properties.nrfentitlementref
99
110
61
67
49
48
95
65
68
95
71
114
111
117
112
77
101
109
98
101
114
115
104
105
112
44
99
110
61
67
49
48
95
65
68
50
48
48
56
44
99
110
61
68
114
105
118
101
114
83
101
116
44
111
117
61
82
69
83
79
85
82
67
69
83
44
111
61
83
89
83
84
69
77
35
48
35
60
114
101
102
62
10
9
60
105
100
47
62
10
9
60
112
97
114
97
109
62
71
71
95
80
82
79
74
69
67
84
95
77
66
88
95
73
65
77
95
80
82
79
74
69
67
84
60
47
112
97
114
97
109
62
9
10
60
47
114
101
102
62
10
当我在参数上使用 .getType() 时，它返回：
ResultPropertyValueCollection
它的长度为 141，看起来是某种 ASCII 式编码，但我不知道如何正确解码它以实现自动化。