如何在 Microsoft Active Directory 上的 OU 上进行 LDAP 搜索？答案

【问题标题】：How do I make a LDAP search on OU on Microsoft Active Directory?如何在 Microsoft Active Directory 上的 OU 上进行 LDAP 搜索？
【发布时间】：2012-04-06 11:38:55
【问题描述】：

我尝试返回 LDAP 搜索，因为我没有得到预期的结果（通常我什么也得不到），但它应该返回我在活动目录上确实有 OU=groups 的所有条目。

过滤器：(ou:dn:=groups)

我知道通过正常方式搜索 DN 是不可能的，但在文件管理器中获取此信息的正确方法仍然是什么，该文件管理器可以与 Active Directory 一起使用。

参考：

【问题讨论】：

标签： active-directory ldap ldap-query

【解决方案1】：

我不认为你可以在一次搜索中做到这一点。您可以先查找名称为 OU=groups 的所有组织单位，然后搜索每个 OU。

它存在ExtensibleMatch，它允许你做你想做的事情，但它在Active-Directory 中是not supported。

这是参考表格Microsft supported Search Filter Syntax

【讨论】：

没错，AD 不符合 LDAP。我对之前发帖者问题的回答依赖于符合标准的 LDAP 服务器。另一种选择是为搜索所需的条目添加一个区别属性——无论哪种方式都需要更多的工作（多次搜索或添加属性），但这是使用不兼容的服务器所要付出的代价。不幸的是，许多组织没有使用 AD 以外的东西的奢侈。