如何从IBM Notes中的LotusScript读取AD用户组

Question

如果Active Directory已添加到Domino服务器上的Directory Assistance DB，是否有任何方法可以从Lotus Notes或@Formula中读取Active Directory用户的所有组？

Answer 1

假设您的代码将在Windows计算机上运行，​​您可以使用the answer to a previous question中所述的ADODB.Connection。正如this TechNet page所述，您需要发布的过滤器将如下所示：

(member:1.2.840.113556.1.4.1941:=cn=Jim Smith,ou=West,dc=Domain,dc=com)

数字序列在this page上解释。它将通过嵌套组进行递归搜索。

ADODV.Command调用中LDAP URL中的baseDN将是AD中组的根，范围将是？sub，用于子树搜索。这在this answer to yet another question中有所解释。这里有一些documentation of LDAP URL format来帮助你把这些放在一起。