Question

我使用下面的代码使用LDAP查询构建域树。

        DirectorySearcher configSearch = new DirectorySearcher(
            context.AuthContext.ConfigurationDirectoryEntry)

        configSearch.Filter = string.Format("(&(netbiosname=*)(trustParent=CN={0},CN=Partitions,CN=Configuration,{1}))",
                    parentFolder.Name.Split('.').First(), parentFolder.GetNcName());

        // Configure search properties to return
        configSearch.PropertiesToLoad.Add("dnsroot");
        configSearch.PropertiesToLoad.Add("ncname");
        configSearch.PropertiesToLoad.Add("netbiosname");
        configSearch.PropertiesToLoad.Add("trustParent");
        SearchResultCollection forestPartitionList = configSearch.FindAll();

        // Loop through each returned domain in the result collection
        foreach (SearchResult domainPartition in forestPartitionList)
        {
            // Use domain information
        }

这样的LDAP过滤器正常工作：

(trustParent=CN=**NETBIOSNAME**,CN=Partitions,CN=Configuration,DC=domain,DC=com)

但是，带有通配符的版本不起作用（返回空结果）：

(trustParent=*,DC=domain,DC=com)

我在无状态的网络应用程序中使用查询，所以我只有父域名作为输入，我想避免额外的LDAP查询来获取NetBIOS名称或DistinguishedName（远程AD域，可能属于另一个子网络。）

使用通配符在trustParent属性上过滤搜索结果的任何提示？

Answer 1

如果trustParent属性的语法是DistinguishedName，那么就不可能进行通配符匹配，因为在LDAP中的DistinguishedName上没有匹配子串的标准。

在LDAP查询中使用通配符来匹配trustParent属性

1 个答案: