【发布时间】:2021-10-05 09:54:12
【问题描述】:
域结构:
company.local
|
Company OU=company,DC=company,dc=local
| |-Groups OU=groups,OU=company,DC=company,dc=local
| |-Admins OU=admins,OU=groups,OU=company,DC=company,dc=local
| |- Service OU=Service,OU=admins,OU=groups,OU=company,DC=company,dc=local
|
|
disabled OU=disabled,dc=company,dc=local
|
|
|
jira OU=jira,dc=company,dc=local
|-Jira OU1
|-Jira OU2
|-......
|-Groups
|-programs OU=programs,OU=Groups,ou=jira,dc=company,dc=local
JIRA LDAP 身份验证:
用户架构设置
用户对象过滤器:(&(objectCategory=Person)(sAMAccountName=*)(!(cn=*{*}*)))
通过以上配置我可以同步OU=jira,dc=company,dc=local
我想在过滤器中包含以下 OU 中的用户:
OU=admins,OU=groups,OU=company,DC=company,dc=local
OU=disabled,dc=company,dc=local
我编辑了用户对象过滤器:
(&(objectCategory=Person)(sAMAccountName=*)(|(memberOf=dn=OU=jira,dc=company,dc=local)(memberOf=dn=OU=admins,OU=groups,OU=company,DC=company,dc=local)))
添加删除的附加用户 DN
现在我没有任何广告用户
我可以在不创建单独的用户目录的情况下以某种方式包含这 2 个 OU 吗?
提前致谢
【问题讨论】:
-
完成了,不好意思,但是我自己的问题回答完后,我不能立即标记,需要等待2小时,同时我忘记了
标签: active-directory jira ldap-query