如何按用户名和域搜索 LDAP

Question

我已配置 AD 全局目录。目录中有几个域。如何查询某个子域中的所有用户？

我试过这样的查询买什么都没找到

(&(objectCategory=user)(dc=sub,dc=domain,dc=com)(sAMAccountName=Administrator))

如何修复此查询以使其正常工作？

Answer 1

您可以使用以下查询从 AD 全局目录中的子域之一获取用户：

(&(objectCategory=person)(objectClass=user)(memberOf=cn=Domain Users,cn=Users,dc=sub,dc=domain,dc=com)(sAMAccountName=Administrator)

参考：https://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx