問題タブ [ou]

Nintex LDAP クエリ アクションを使用しています。ユーザーを別の OU に移動する前に、ユーザーが現在いる OU を取得する必要があります。LDAP クエリを使用してユーザーの現在の OU を取得するにはどうすればよいですか?

CMD または powershell コマンドレットを使用して、コンピューターが属している OU を見つけるにはどうすればよいですか。長いスクリプトをいくつか見つけましたが、それには 1 行のコマンドが必要です。コンピュータには AD の役割がインストールされていないため、DSQUERY は計算外です。CMD または powershell コマンドレットが機能します。

指定されたグループから開始し、指定されたグループとサブグループからすべてのユーザーを検索する、Spring LDAP で再帰的な LDAP 検索を実行するプレーンな Java コマンドライン ソフトウェアに取り組んでいます。

グループ識別名に組織単位 (=ou) が含まれている場合、検索は失敗しますが、それ以外の場合は機能します。

以下は実装の短いバージョンで、再帰は省略されています。

は、GroupNameMapper識別名を文字列として返し、やUserAttributesMapperなどのさまざまな属性からユーザー オブジェクトを返します。sAMAccountNamegivenName

コード (再帰を使用) は、指定されたグループが次のような最初のテスト グループで 36 人のユーザーすべてを検索します。

CN=import_users,CN=ユーザー,DC=例,DC=テスト,DC=組織

まったく同じテスト環境で、グループ識別名に次のような 1 つ以上の組織単位が含まれている場合、ゼロの人物とサブグループが返されます。

CN=import_users、OU=testou、DC=例、DC=テスト、DC=org

ルックアップをテストしたので、これは間違ったグループ識別名、「memberof」が機能していない、またはグループにユーザーが含まれていないことが原因である可能性はありません。

見つける

CN=John Doe,CN=ユーザー,DC=例,DC=テスト,DC=組織

ユーザーJohn Doeのルックアップ

結果が得られます:

CN=import_users,OU=testou,DC=example,DC=test,DC=org CN=import_users,CN=Users,DC=example,DC=test,DC=org

組織単位が関係している場合、検索で何も見つからないのはなぜですか?

ライブラリ ユーザー: spring-ldap-core - 2.0.4.RELEASE

私はできる方法を知る必要があります

テナント (Azure AD) のすべての組織単位を取得する

特定の組織単位に属するユーザーを取得します。

この目的のための REST API ドキュメントはありますか? たとえば、特定の OU に属するテナント ユーザーのデータにアクセスする必要がある場合、どこから始めればよいでしょうか?

2 つの OU のいずれかに保存されているものを除いて、ドメイン内のすべてのコンピューターを一覧表示しようとしています。-or 演算子を使用して 2 番目の OU を追加するとすぐに、問題が発生します。

これを使用して、最初の不要な ou に保存されているものを除くすべてのコンピューターを返します。

-Or 演算子を追加すると、不要なコンピューター (これらの両方の OU に格納されているコンピューター) が結果に含まれるようになります。

したがって、次のスクリプトを実行すると、期待どおりに動作します

-OUPath "OU=ourou,OU=ourou,DC=domain,DC=co,DC=uk"ただし、次のように追加しようとすると:

スクリプトが中断され、次が返されます。

現在のワークグループからドメインに参加できませんでした... システムは指定されたファイルを見つけることができません

何か案は？

ばかげた間違いを犯している場合に備えて、AD レイアウトを次に示します。