ldap - LDAP 过滤器：返回多个 OU 中的条目

Question

假设一棵树看起来像这样

ROOT
    OU=ABC
        OU=Users and Groups
            OU=Users
                CN=USER1
                CN=USER2
                CN=GRP1
    OU=DFG
        OU=Users and Groups
            OU=Users
                CN=USER3
                CN=USER4
                CN=GRP2

我想从这棵树中检索 USER1-4。

我试过这个：

ou:dn:=Users

和（这似乎是不允许的）：

distinguishedName=*Users*

前者只返回两个“用户”容器，而不是其中包含的用户：

OU=Users,OU=Users and Groups,OU=ABC,ROOT
OU=Users,OU=Users and Groups,OU=DFG,ROOT

如何检索用户？

谢谢

Answer 1

过滤器“(ou:dn:=Users)”适用于所有符合 LDAPv3 的服务器，但遗憾的是 Active Directory 不支持该过滤器。当服务器是 AD 时，您无法在单个请求中实现此目的！