組羣成員的ldap過濾器

Question

我需要幫助使用LDAP過濾器來檢索組成員資格。我的目標如下： 假設我需要檢索通用AD服務器的組成員資格（直接/嵌套）[因此，我無法使用MS-AD自定義LDAP_MATCHING_RULE_IN_CHAIN來實現我的目標]。因此，這就是我的計劃： 說用戶A是A，B，C組的直接成員。內部A的memberOf屬性是D，B的memberOf屬性是E，C的memberOf是F.那麼，有沒有辦法一個LDAP查詢可以查詢所有3個組A，B，C的成員屬性以檢索與D，E，F等有關的信息。

如果有任何這樣的LDAP過濾器，有人可以幫助我。

謝謝

Answer 1

我不確定您是否可以直接查詢。我只能想到嵌套的ldap查詢。