एलडीएपी क्वेरी किसी निश्चित समूह के सभी उपयोगकर्ताओं को सूचीबद्ध करने के लिए

Question

मुझे एक विशिष्ट समूह के उपयोगकर्ताओं को प्रदर्शित करने के लिए एक खोज फ़िल्टर की आवश्यकता है।

(& 
    (objectCategory=user) 
    (memberOf=MyCustomGroup) 
) 

और इस:

मैं निम्नलिखित की कोशिश की है

(& 
    (objectCategory=user) 
    (memberOf=cn=SingleSignOn,ou=Groups,dc=tis,dc=eg,dc=ddd,D‌​C=com) 
) 

लेकिन मिला कुछ भी नहीं, कृपया मुझे यह सही मदद करते हैं।

Answer 1

सदस्यऑफ (एडी में) विशिष्ट नामों की सूची के रूप में संग्रहीत किया जाता है। आपका फ़िल्टर की तरह कुछ करने की जरूरत है:

(&(objectCategory=user)(memberOf=cn=MyCustomGroup,ou=ouOfGroup,dc=subdomain,dc=domain,dc=com)) 

आप अभी तक विशिष्ट नाम की जरूरत नहीं है, तो आप के साथ इसे खोजने कर सकते हैं:

(&(objectCategory=group)(cn=myCustomGroup)) 

और विशेषता distinguishedName लौट आते हैं। मामला मायने रखता है।

Answer 2

सक्रिय निर्देशिका उपयोगकर्ताओं के लिए, ऐसा करने का एक वैकल्पिक तरीका होगा - मान लें कि आपके सभी समूह OU=Groups,DC=CorpDir,DC=QA,DC=CorpName में संग्रहीत हैं - क्वेरी (&(objectCategory=group)(CN=GroupCN)) क्वेरी का उपयोग करने के लिए। यह 1500 से कम सदस्यों वाले सभी समूहों के लिए अच्छा काम करेगा। यदि आप बड़े एडी समूह के सभी सदस्यों को सूचीबद्ध करना चाहते हैं, तो वही क्वेरी काम करेगी, लेकिन आपको सभी सदस्यों को लाने के लिए ranged retrieval का उपयोग करना होगा, एक समय में 1500 रिकॉर्ड।

रेंज पुनर्प्राप्ति करने की कुंजी इस वाक्यविन्यास का उपयोग करके विशेषताओं में सीमा निर्दिष्ट करना है: विशेषता; रेंज = कम-उच्च। इसलिए 3000 सदस्यों के साथ एडी ग्रुप के सभी सदस्यों को लाने के लिए, पहले उपरोक्त क्वेरी को member;range=0-1499 विशेषता के लिए पूछने के लिए पूछें, फिर member;range=1500-2999 विशेषता के लिए।