同时对ObjectClass用户和组进行AD过滤

时间:2017-07-26 08:58:54

标签: active-directory ldap ldap-query

我想从给定的AD用户获取其memberOf组的所有描述字段。

我可以使用以下过滤器获取其所有memberOf组:

"(&(ObjectClass=user)(samAccountName=given_user)" memberOf

我还能够获得所有小组的描述:

"(objectClass=group)" description

我尝试过将两个过滤器结合起来,但没有成功:

"(&(ObjectClass=user)(ObjectClass=group)(samAccountName=given_user)"

我认为可以通过对两个过滤器给出的信息进行某种后处理来获得预期的输出,但是,是否可以直接使用过滤器实现它?

0 个答案:

没有答案