LDAP過濾器，搜索包含（活動目錄）

Question

我想找到Active Directory用戶，其中的objectSID = 「X-XXX-XXXXXX-XXXXXXX-11060」

我的搜索過濾器：

(&(objectClass=user)(objectCategory=person)(Objectsid=*11060)) 

但沒有用戶返回。

我的過濾器有什麼問題？

當我完全寫了Objectsid時，用戶信息返回。

即使改變代碼

(&(objectClass=user)(objectCategory=person)(Objectsid=*)) 

應該返回所有用戶，但沒有用戶返回

Answer 1

LDAP是該屬性的正確拼寫區分大小寫，和你想使用的是objectSid（不是Objectsid） - 所以試試這個過濾器：

(&(objectClass=user)(objectCategory=person)(objectSid=*))