LDAP 查询搜索深度问题

Question

我正在尝试通过从 AD 中提取 OU 名称和电话号码来创建电话目录。在搜索当前 OU 中是否填写了电话字段并且该 OU 具有也包含电话字段的子 OU 时，这些用户帐户也将被返回。例如：

美国

---德州

---佛罗里达

---纽约

我正在尝试查找在美国 OU 中填写了电话字段的所有用户，但它是来自德克萨斯州、佛罗里达州和纽约的回访用户。有没有办法限制 LDAP 搜索的深度？

我正在使用 c#，而我当前的过滤器来查找用户只是

(&(objectClass=user)(objectCategory=person))

任何帮助将不胜感激！

Answer 1

我假设您使用DirectorySearcher 进行 LDAP 查询。您可以通过将 DirectorySearcher.SearchScope 设置为 SearchScope.OneLevel 来限制在 USA OU 级别上的搜索。

这是一个可能看起来像的示例

IEnumerable<DirectoryEntry> FindUsers(DirectoryEntry root)
{
    using (DirectorySearcher searcher = new DirectorySearcher(root))
    {
        searcher.Filter = "(&(objectClass=user)(objectCategory=person))";
        searcher.SearchScope = SearchScope.OneLevel;
        searcher.PageSize = 1000;
        foreach (SearchResult result in searcher.FindAll())
        {
            yield return result.GetDirectoryEntry();
        }
    }
}