Java LDAP查询以检索组织单位中的所有用户

Question

我找不到按特定组织单位从LDAP获取用户的方法。 仅能使所有用户拥有：

List users = (List<User>) ldapTemplate.search(base, "(&(objectClass=person))", new UserAttributesMapper());

如果我添加类似（memberOf = OU = Users）之类的查询，则会得到空结果。 这种动作的正确查询是什么？

Answer 1

可能您的LDAP路径错误。 下载** LDAP浏览器**，并检查用户所在的路径； 然后在查询中使用此确切路径。

Answer 2

如果OU是子树，则将其用作搜索的基础。 如果是属性，请搜索

(&(objectClass=person)(ou=Users))

如果memberOf属性得到了维护并且是最新的，那么您的'memberOf'搜索也应该起作用，但是您需要指定用户的完整DN，而不仅仅是RDN。

Answer 3

实际上，如果ou属性是人员条目的一部分，则只能使用（ou = Users）过滤器（实际上并非如此）。

您可以使用ou = Users，dc = Company，dc = com作为基础。

否则，LDAP标准定义了一种将断言作为专有名称的一部分进行匹配的方法，但不幸的是，并非所有的LDAP服务器都支持该断言。 OpenDJ，Sun Directory Server和RH DS确实支持它，可能还有其他一些支持。 您应该使用以下过滤器：

（＆（对象类=人）（OU：DN：=用户））

问候，

朱利。