问题标签 [memberof]

我已经LDAP_MATCHING_RULE_IN_CHAIN在https://msdn.microsoft.com/en-us/library/aa746475(v=vs.85).aspx上阅读过几次并用 Google 搜索过，但我无法掌握它的作用。

这是 MSDN 所说的，但我不明白。“走祖宗”是什么意思？

此规则仅限于适用于 DN 的过滤器。这是一个特殊的“扩展”匹配运算符，它将对象中的祖先链一直遍历到根，直到找到匹配项。

无论我做什么，我的所有搜索都会返回相同的数据。

或者

我知道他们俩都会在 GC 的子树中搜索属于 group 的所有用户CN=one,DC=some,DC=company,DC=com。我无法弄清楚的是第二个有什么不同？

所以我工作的公司想要生成一个 csv 或 excel 文件来显示所有活跃的 AD 用户和他们所属的组。起初，我的任务是找到一个可以为我们生成这些报告的负担得起的应用程序，但他们改变了主意，并说他们希望从 cmdlet 从头开始​​完成。所以...

这是我一直试图运行失败的示例。

任何帮助将不胜感激。

谢谢！

在这里需要一些帮助。

我需要使用 PowerShell 脚本获取远程计算机的本地用户列表以及他们所属的组。

我试过了：

还：

但它非常慢，并且提取的信息超过了消耗时间的要求。

我希望输出格式如下：

在此先感谢，干杯。

我有一个实体，比如说 A，它有一个字段是另一个实体的列表，比如说 B。

这是一个：

这是乙：

现在，我想要实现的是能够查询 A 的所有条目 a，在 a.bs 中有一个 B 的实体 b

实际查询如下所示：

它不应该像这样工作吗？

但是我得到的错误是下面的错误，由于超出了帖子的大小限制，我把它放在了 pastebin 上：

日志

我正在使用以下命令将“MemberOf”导出到 csv 文件。

下一个命令：

是我们用来给新用户相同的权限。

是否有命令询问我应该接管哪些组(fromuser / touser)或如何将数据从 csv 导入新用户？

我已经让 ldap 身份验证在气流中工作，但它允许我们目录中的任何用户登录。虽然它只显示airflow-admin AD 组成员的管理员权限，但我希望不是airflow-admin 或airflow-profiler 组成员的用户被拒绝访问，但事实并非如此。这是我的配置：

我看到其他几个没有解决方案的类似帖子，我开始怀疑这是否有效。这是 ldap 上气流文档部分的链接。 https://airflow.apache.org/security.html?#ldap

在我们删除它们之前，我必须导出帐户的用户数据。问题是，并非所有组成员都写入 .txt 文件（示例如下）。

这是代码：

这是输出：

我需要一些帮助来让 BookStack 和 OpenLDAP 自动将 LDAP 组映射到 BookStack 角色。

我通过 LDAP 进行了 BookStack 身份验证，但所有用户似乎都只有查看者权限。

我正在使用这个 BookStack 泊坞窗图像：https ://github.com/solidnerd/docker-bookstack

而这个 OpenLDAP docker 镜像：https ://github.com/osixia/docker-openldap

对于任何拥有 LDAP 组 -> BookStack 角色的人，您能提供一些建议吗？

我读过关于在使用 openLDAP 时需要添加 memberOf 覆盖的相互矛盾的意见。有的文章说需要添加，但是我好像没有config权限（或者不知道如何用docker镜像正确访问LDAP服务器）。我还在 osixia/docker-openldap 中看到了这个已关闭的问题，如果我正确设置 LDAP 条目，似乎 memberOf 应该可以工作：https ://github.com/osixia/docker-openldap/issues/258

据我所知，如果 memberOf 正在工作，如果我有一个名为“Docs Admin”的 LDAP 组，那么作为该组成员的用户应该会自动加载 Admin 角色。LDAP Group -> BookStack Roles 的某处是否有列表？用户需要成为哪个 LDAP 组的成员才能获得 BookStack 管理员的角色？

有没有人有关于我需要创建的确切 LDAP 结构的任何详细信息才能使其正常工作？

使用 osixia/docker-openldap 映像时是否需要安装某种 memberOf 覆盖？有没有人有具体的步骤（我在托管 docker 容器的主机上尝试了许多不同的示例，但它们因“ldap_modify：访问不足（50）”而失败（例如https://devopsideas.com/planning -of-ldap-dit-structure-and-config-of-overlays-access-ppolicy/或https://www.adimian.com/blog/2014/10/how-to-enable-memberof-using-openldap/ )

这是我的 BookStack docker-compose.yml：

我有一个数据数组，我使用它从表中选择行。为此，我在 where 子句中使用运算符的成员。我想知道我们是否可以通过使用 Like 运算符和运算符成员来做同样的事情。

当我的数组由 {Delhi, Mumbai, Kolkata} 组成时，我选择行中具有这三个值的行。我就是这样做的：

它工作得很好。但是如果my array has {Del, Mum, Kolk} //parts of the actual names 我如何将这个数组用于相同的目的，也许使用 Like 运算符。

我希望输出包含所有以数组中的字母/字符开头的城市的行。使用操作员的成员

我需要提取特定 OU 中属于同一组的所有成员的列表。问题是它只有在我使用 -match 时才有效，但是它也会选择具有相似名称的组。如果我使用 -eq 它不会检索任何内容，尽管用户是该特定组的成员。谁能帮我弄清楚我做错了什么？

我一直在使用的 powershell 脚本；