【发布时间】：2014-07-25 07:18:58
【问题描述】：
我有一个像 dc=domain,dc=myCompany,dc=com 这样的 LDAP 层次结构基础。
它有两个组织单位，如组和人员。我有两个组，例如 group1 和 group2。
如何确定具有给定专有名称 (dn) 的用户/成员是否是组的成员？
【问题讨论】：
标签： ldap ldap-query
【发布时间】：2014-07-25 07:18:58
【问题描述】：
使用 base=cn=group1,ou=groups,dc=yourdomain,dc=com 和如下过滤器进行查询：
(member=cn=username,dc=yourdomain,dc=com)
应该让你开始。
要检查用户是否也可以是其他嵌套组的组成员，请使用如下过滤器：
(member:1.2.840.113556.1.4.1941:=(CN=UserName,CN=Users,dc=yourdomain,dc=com))
-吉姆
【讨论】：
-
使用的神奇数字是 LDAP_MATCHING_RULE_IN_CHAIN 的 OID。更多信息msdn.microsoft.com/en-us/library/aa746475%28VS.85%29.aspx