此LDAP過濾器有效嗎？

Question

我想查詢特定OU中所有用戶的LDAP（稱為OU = Anberlin）

這是我目前的方法：

(&(objectCategory=person)(objectClass=user)(memberOf=OU=Anberlin, DC=Domain, DC=local)( !(userAccountControl:1.2.840.113556.1.4.803:=2)))

那應該使該OU中所有已啟用的用戶正確嗎？

Answer 1

不，不會。 memberOf屬性存儲對象所屬的組的列表。

所有LDAP搜索都具有您可以傳遞的基本DN值以及查詢。 通常，它是整個域，但是如果將基本DN設置為OU，則只能從該OU獲得結果。

因此，這是您用於搜索的內容：

基本DN： OU=Anberlin,DC=Domain,DC=local

查詢： (&(objectCategory=person)(objectClass=user)( !(userAccountControl:1.2.840.113556.1.4.803:=2)))