是否可以在Active Directory中获取组的所有成员详细信息？

Question

我正在使用cn='group_name'查询广告，并且正在获取该组的所有成员 其中仅包含CN='Employeeid'。但是有可能获得所有成员 一个查询中包含组成员的名字，电子邮件，姓氏的详细信息？

Answer 1

通常可在大多数Microsoft Active Directory安装中使用以下查询：

(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=GroupOne,OU=Security Groups,OU=Groups,DC=YOURDOMAIN,DC=NET) 

返回要查看的列表属性：

givenname sn mail etc.