活动目录查询答案

【问题标题】：Active Directory Queries活动目录查询
【发布时间】：2013-12-31 22:47:38
【问题描述】：

这个查询：

(&(objectCategory=group)
(objectClass=group)
(description=Mandatory\20PIV\20Card\20Access\
20PROD\20\28this\20is\20for\20all\20PROD\20workstations\29))

当前给该组。我想访问组中的成员并导出列表。

任何人都可以建议如何去做吗？

我正在从 AD 运行此查询，并且我正在寻求通过运行此查询和非组来获取组的成员。

【问题讨论】：

感谢您的及时回复。我正在 AD 中运行此查询。您对我的帖子的编辑仍然会产生组，但不会产生组中的成员，这是我正在寻求的结果。还有其他建议吗？

标签： active-directory ldap-query active-directory-group

【解决方案1】：

您的请求应该指向用户而不是组：

(&(objectCategory=user)(objectClass=user)(memberOf=CN=MonGrp,OU=YourDomain,DC=local))

CN=MonGrp,OU=YourDomain,DC=local 是您感兴趣的组的 DN。

你可以像你一样指向组，但结果是返回对象的member属性。

【讨论】：