需要帮助使用DN的内部内容查询LDAP

Question

在AD中，我有以下用户DN：

CN=Some Guy,OU=Users,OU=Ohio,DC=company,DC=net
CN=Some Lady,OU=Users,OU=Jamaica,DC=company,DC=net

如何使用DN和通配符在LDAP中执行可以检索两个用户的查询？

我一直在尝试以下字符串：

(&(dn=*Users*))

这对我没有任何帮助。我尝试了可扩展搜索：

(&(dn:ou:=Users))

但是回归：

OU=Users,OU=Ohio,DC=company,DC=net
OU=Users,OU=Jamaica,DC=company,DC=net

我有几个需要搜索的位置，我想查找每个位置在其用户OU下的内容。

Answer 1

可扩展搜索不正确。

改为使用：

(&(objectClass=user)(ou:dn:=Users))

应该选择objectClass=user的每个条目以及dn包含ou=Users

的条目