LDAP查询问题

Question

我正在寻找一个ldap查询，它只返回组织单位，它是域名的直接后代

例如：我的ADDOMAIN01包含OUSales，其中包含子OU OUAutoMobiles。问题是当我搜索

时

(&(objectCategory=organizationalunit))

它返回包括OUAutomobiles在内的所有OU，而我只想要OUSales的顶级OU。

另外：如果我希望只有OUSales的OU不是整个域，那么查询应该是什么？

感谢名单

Answer 1

在LDAP中编写SEARCH时，请提供：

1. 开始搜索的点头的DN
2. 您要撤消的属性
3. 过滤器（（＆amp;（objectCategory = organizationalunit））
4. 您搜索的深度，此处为OneLevel（不是subtree，也不是base）

使用LDIFDE.EXE，它是-p选项

JP