AD在其他域名上找到会员

Question

但我必须在Active Directory上使用ldap（在java上）进行搜索（Win server 2008 R2 - 并不重要）。我使用JNDI API进行绑定和搜索。

现在我有以下情况： domain.com（Root）

• 行政（集团）
  • 用户1
  • 用户2
  • 用户3
• 工人（团体）
  • 用户3
  • USER4

我使用domain：domain.com设置我的搜索，并作为过滤器设置管理，以便我只选择管理用户。问题是如果user3是在worker下定义的而不是在Administration上定义的（我的意思是我显示了Group属性，并且在我有的成员标签下：user1，user2，user3）找不到user3 .....（最后我必须在另一个系统中导入这3个用户。）

如何在不更改大量过滤器的情况下轻松快速地从其他域中获取此用户3？

Answer 1

最后我发现只有这个解决方案：对于群组中的每个成员，但在外面宣布，我每次都进行搜索更改域名。