active-directory - Microsoft Active Directory の OU で LDAP 検索を行うにはどうすればよいですか?

Question

Active Directory に存在するすべてのエントリを返す必要がある LDAP 検索を返そうとしましOU=groupsたが、期待どおりの結果が得られません (通常は何も得られません)。

フィルター：(ou:dn:=groups)

DN での検索は通常の方法では不可能であることはわかっていますが、Active Directory で動作するファイラーでこの情報を取得する正しい方法は何ですか。

参照：

• すべてのレベルから OU=Groups を持つグループのみを返す LDAP クエリを作成するにはどうすればよいですか?
• http://confluence.atlassian.com/display/DEV/How+to+write+LDAP+search+filters

Answer 1

1回の検索でそれができるとは思いません。最初にOU=groupsという名前のすべての組織単位を検索してから、各OUを検索できます。

やりたいことを可能にするExtensibleMatchが存在しますが、Active-Directoryではサポートされていません。

これは、 Microsftがサポートする検索フィルター構文の参照フォームです。