如何在Microsoft Active Directory上的OU上进行LDAP搜索？

Question

我尝试返回LDAP搜索，该搜索应该返回我在活动目录中有OU=groups的所有条目，因为我没有得到预期的结果（通常我什么也得不到）。

过滤：(ou:dn:=groups)

我知道通过正常方式搜索DN是不可能的，仍然可以在文件管理器中获取此信息的正确方法是什么，该文件管理器可以与Active Directory一起使用。

参考：

• How can I make a LDAP query that returns only groups having OU=Groups from all levels?
• http://confluence.atlassian.com/display/DEV/How+to+write+LDAP+search+filters

Answer 1

我认为你不能在一次搜索中做到这一点。您可以先查找名称OU = groups的所有组织单位，然后搜索每个OU。

它存在ExtensibleMatch，允许您想要执行的操作，但它在Active-Directory中为not supported。

以下是参考表格Microsft supported Search Filter Syntax