0

我正在尝试从基于 Ruby 的应用程序中的组织 Active Directory 中查询特定 OU 中的对象列表。

从提供的基本示例开始，我一直在尝试 net/ldap gem（此处的文档）。这是我编辑的版本：

require 'rubygems'
require 'net/ldap'

ldap = Net::LDAP.new :host => <server_ip_address>,
     :port => 389,
     :auth => {
           :method => :simple,
           :username => <username>,
           :password => <password>
     }

filter = Net::LDAP::Filter.eq("OU", "ServerGroups")
treebase = "OU=ServerGroups,OU=Unix,OU=RBAC,OU=Role Groups,OU=Resource Administration,DC=corp,DC=our-company,DC=com"

ldap.search(:base => treebase, :filter => filter) do |entry|
  puts("inpsect entry: #{entry}")
  puts("DN: #{entry.dn}")
  entry.each do |attribute, values|
    puts("   #{attribute}:")
    values.each do |value|
      puts("      --->#{value}")
    end
  end
end

puts("#{ldap.get_operation_result}")

我没有做正确的事情，因为我没有得到在ServerGroupsOU 中找到的对象列表。

我越来越：


 DN: OU=ServerGroups,OU=Unix,OU=RBAC,OU=Role Groups,OU=Resource Administration,DC=corp,DC=our-company,DC=com
    dn:
       --->OU=ServerGroups,OU=Unix,OU=RBAC,OU=Role Groups,OU=Resource Administration,DC=corp,DC=our-company,DC=com
    objectclass:
       --->top
       --->organizationalUnit
    ou:
       --->ServerGroups
    distinguishedname:
       --->OU=ServerGroups,OU=Unix,OU=RBAC,OU=Role Groups,OU=Resource Administration,DC=corp,DC=our-company,DC=com
    instancetype:
       --->4
    whencreated:
       --->20210119235409.0Z
    whenchanged:
       --->20210120000040.0Z
    usncreated:
       --->81770269
    usnchanged:
       --->81770269
    name:
       --->ServerGroups
    objectguid:
    objectcategory:
       --->CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=corp,DC=our-company,DC=com
    dscorepropagationdata:
       --->16010101000000.0Z

谁能发现我的错误或提出更好的 Ruby 相关解决方案？

谢谢！

4

1 回答 1

2

我认为这是因为您设置的Net::LDAP::Filter.eq("OU", "ServerGroups")过滤器仅与 ServerGroups 对象本身匹配。

要获取所有对象，请尝试在不指定过滤器的情况下进行搜索。当没有指定过滤器时，Net::LDAP 用作 Net::LDAP::Filter.eq("objectClass", "*")匹配所有对象的默认过滤器。

于 2021-02-10T09:10:05.893 回答