具有范围的 LDAP 组过滤器

Question

我有以下 Groupfilter：

(name=*)(member;range=0-1)

我使用“范围”的原因是我在 AD 中有超过 1500 个用户的组。 使用上面的 testfilter，我尝试找到前两个用户。

如果我使用这个过滤器，结果总是 0，我尝试了不同的过滤器变体，不幸的是没有成功。

如果我只使用(name=*)，那么我可以找到所有成员。

有人有什么想法吗，有什么问题吗？

谢谢！

Answer 1

您的 LDAP 过滤器无效。当您有多个条件时，您需要添加“与”（&）或“或”（|）运算符。

此外，“范围”在 LDAP 过滤器本身中也是无效的。它属于要返回的属性列表。具体如何完成取决于您用于进行查询的编程语言。如果您显示其余代码，我可以提供帮助。