Abfrage, um eine Liste aller Benutzer einer bestimmten Gruppe

Wie kann ich eine such-filter, um die Anzeige Benutzer einer bestimmten Gruppe?

Ich habe versucht, die folgenden:

(&
    (objectCategory=user)
    (memberOf=MyCustomGroup)
)

und so:

(&
    (objectCategory=user)
    (memberOf=cn=SingleSignOn,ou=Groups,dc=tis,dc=eg,dc=ddd,D‌​C=com)
)

aber kein display und Benutzer einer bestimmten Gruppe.

InformationsquelleAutor Madam Zu Zu | 2012-03-27
  1. 78

    memberOf (im AD) gespeichert ist, als eine Liste von distinguishedNames. Ihr filter muss so etwas wie:

    (&(objectCategory=user)(memberOf=cn=MyCustomGroup,ou=ouOfGroup,dc=subdomain,dc=domain,dc=com))

    Wenn Sie noch nicht über die definierten Namen können Sie suchen mit:

    (&(objectCategory=group)(cn=myCustomGroup))

    und zurück, das Attribut distinguishedName. Fall egal.

    • was ist ou=ouOfGroup?
    • In der Regel in Active Directory Sie haben eine Reihe von Organisatorischen Einheiten, die die Struktur. Die default-root-OU für Gruppen Gruppen. Es ist wahrscheinlich, dass cn=MyCustomGroup,ou=Gruppen,dc=subdomain,dc=domain,dc=com wird für Sie arbeiten. Wenn nicht würde ich empfehlen das einer LDAP-Suche für Ihrer Gruppe (&(objectCategory=group)(cn=MyCustomGroup)) und darunter das distinguishedName-Attribut in der Ergebnismenge. Das wird Ihnen genau sagen, welche Zeichenfolge verwenden, die in deiner anderen Abfrage
    • ich Tat was Sie sagte, aber ich habe keine Ergebnisse zurück mit die folgenden: (&(objectCategory=user)(memberOf=cn=SingleSignOn,ou=Gruppen,dc=tis,dc=eg,dc=ddd,DC=com))
    • Haben Sie versuchen Sie eine Suche für Ihre Gruppe, um sicherzustellen, dass Sie das Recht haben, DN? Mein filter wäre (&(objectCategory=group)(cn=SingleSignOn)) und der Eigenschaft "distinguishedName". Stellen Sie sicher, Sie sind auf der Suche von der root der Domain, nicht der Benutzer-OU (was Sie tun könnte, wenn Ihr filter ist nur für Benutzer). Sie können nehmen Sie die "distinguishedName" aus, die Abfrage und schließen Sie es direkt in Ihrem Benutzer-Abfrage.
    • uugghhh. ich glaube, es war-und Kleinschreibung... scheint zu funktionieren jetzt!!! :)) danke!!!!!!!!!!!
    • Froh zu hören, es ist zu arbeiten.
    • Ich glaube nicht, dass Gehäuse ist das problem, es ist das Leerzeichen.
    • Wäre dies der Wert der -b-parameter innerhalb eines ldapsearch-in der Klemme? Würdest du einen Blick auf diese: ldapsearch -x -D "cn=Camilo Q Barrero P789677,OU=Users,OU=Technik,OU=zentrale,OU=Accounts,OU=Produktion,DC=aur,DC=national,DC=com,DC=au" -w Teri3torz -H ldap://ldapaur.aur.national.com.au -b OU= = Anwendungen,OU=NAB,OU=Gruppen,OU=Produktion,DC=aur,DC=national,DC=com,DC=au "(&(objectClass=user)(memberOf=CN=NAB-Application-ContactCentre-NAB-PAC-Agent,OU=Applications,OU=NAB,OU=Groups,OU=Production,DC=aur,DC=national,DC=com,DC=au))"

    InformationsquelleAutor Kodra
  2. 11

    Für Active Directory-Benutzer eine alternative Art, dies zu tun wäre-vorausgesetzt, alle Ihre Gruppen sind gespeichert in OU=Groups,DC=CorpDir,DC=QA,DC=CorpName -- die Verwendung der query -(&(objectCategory=group)(CN=GroupCN)). Dies funktioniert gut für alle Gruppen mit weniger als 1500 Mitglieder. Wenn Sie möchten, um eine Liste aller Mitglieder einer großen AD-Gruppe, die die gleiche Abfrage wird funktionieren, aber Sie müssen verwenden reichten Abruf zu Holen, alle Mitglieder, 1500 Datensätze gleichzeitig.

    Der Schlüssel zur Durchführung reichte Abrufe ist, um den Bereich festzulegen, in der die Attribute mithilfe der folgenden syntax: Attribut;range=low-high -. So Holen die Mitglieder einer AD-Gruppe mit 3000 Mitgliedern, führen Sie zunächst die oben Anfrage nach dem member;range=0-1499 - Attribut zurückgegeben werden soll, dann für die member;range=1500-2999 Attribut.

    • Vergessen Sie nicht, geben Sie (CN=GroupCN). Ich habe versucht, zu verlangen, alle Gruppen und es hat nicht funktioniert, bis ich diese angegeben. Auch Sie können Sternchen, wenn Sie den Bereich festlegen: member;range=1500-* - es funktioniert auch gut.
    InformationsquelleAutor sigint
  3. 0

    Wenn der DC Win2k3 SP2 oder höher verwenden, können Sie etwas wie:

    (&(objectCategory=user)(memberOf:1.2.840.113556.1.4.1941:=CN=GroupOne,OU=Security Groups,OU=Groups,DC=example,DC=com))

    um die geschachtelte Gruppenmitgliedschaft.

    Quelle: https://ldapwiki.com/wiki/Active%20Directory%20Group%20Related%20Searches

    InformationsquelleAutor RobSiklos
Schreibe einen Kommentar