Active Directory-获取用户和组，是特定组的成员

Question

首先，我需要在SQL Server中检索属于特定组的用户的列表。 我确实设法在网上找到了一些可以正常运行的东西。 解决方案如下图：

CREATE PROCEDURE [dbo].[NES_GetADGroupMembers]
    (@groupName VARCHAR(max))
AS 
BEGIN
    CREATE TABLE #MemberOfGroups
    (
         groupName varchar(400),
         cn varchar(400),
         displayName varchar(400)
    )

    SET NOCOUNT ON

    DECLARE @t varchar(100), @t2 varchar(1000), 
            @ot varchar (4000), @tt varchar (4000);

    DECLARE gC CURSOR FOR
        SELECT cn, distinguishedName
        FROM openquery (ADSI, 'SELECT cn, distinguishedName
                               FROM ''''LDAP://Mydomaindomain/CN=users,DC=Mydomain,DC=com''''
                               WHERE objectCategory = ''group''')

    OPEN gC

    FETCH NEXT FROM gC INTO @t, @t2

    WHILE @@FETCH_STATUS = 0
    BEGIN
        SET @ot = '''SELECT cn, displayName
                   FROM ''''LDAP://Mydomaindomain/CN=users,DC=Mydomain,DC=com'''' 
                   WHERE objectCategory = ''''Person'''' AND objectClass = ''''user''''
                     AND memberOf=''''' + @t2 + '''''';

       SET @tt = 'select '+ ''''+@t+'''' +' As groupName, cn, displayName from openquery(ADSI,'+ @ot +''') order by cn'

       INSERT INTO #MemberOfGroups (groupName, cn, displayName)
           EXEC (@tt) 

       FETCH NEXT FROM gC INTO @t, @t2
    END

    CLOSE gC
    DEALLOCATE gC

    SELECT 
        groupName, displayName 
    FROM
        #MemberOfGroups

现在，它工作正常，可以返回输入组的用户。

但是，我有一个新请求，一个组可以像用户一样将其他“组”作为成员。

我尝试在WHERE条件下更新过滤器，使其包含objectClass = ''group'' ，但无法正常工作。

有人对这些查询有所了解，还可以帮助我检索这些组（输入组的成员）吗？

Answer 1

我假设您的组位于用户的OU（文件夹）内？ 我的AD设置在单独的CN中有称为SecurityGroups的组。 从技术上讲，您可以执行以下操作：

SELECT cn, member FROM ''''LDAP://Mydomaindomain/CN=<actual OU of groups?>,DC=Mydomain,DC=com''''

作为member将为您提供该组所有成员的DN。 这样便有了成员数组，只需要将其与相应的用户（或组！）对象进行匹配即可。 因为这本质上返回了DN的关联数组，所以您可以筛选组对象并嵌套查询以针对它们的成员再次运行该查询。