如何選擇Active Directory的所有組？

Question

我想選擇AD的信息。我需要知道，哪些組是視圖和訪問這些視圖的用戶。

這個查詢，我對用戶信息

SELECT 
     * 
FROM OPENQUERY(ADSI,'<LDAP://DC=dominio,DC=com,DC=br>;(&(objectCategory=person)(objectClass=user)); 
    sn, 
    sAMAccountName, 
    displayName, 
    mail, 
    telephoneNumber, 
    mobile, 
    physicalDeliveryOfficeName, 
    department, 
    division; 
    subtree') 

PS：編輯，如果你認爲有必要

Answer 1

如果你想組，而不是用戶，然後再更改本：

(&(objectCategory=person)(objectClass=user)) 

對此：

(objectClass=group) 

並將屬性列表更改爲您想要查看的任何內容。成員列表位於名爲「member」的屬性中。

Answer 2

我找到了我的案例的解決方案。

(&(objectClass=group)(memberOF=CN="ViewName",OU="FolderName",OU="...",DC=dominio,DC=com,DC=br) 

需要知道Active Directory中的結構。需要爲AD中的每個文件夾創建OU。