ldap 嵌套组成员资格 [英] ldap nested group membership

查看:30
本文介绍了ldap 嵌套组成员资格的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

是否可以创建一个 LDAP 查询来返回(或检查)嵌套组中的用户?例如UserA 是 GroupA 的成员,GroupA 是 GroupB 的成员.我想查询 GroupB 以返回 UserA 是成员.仅限 LDAP.服务器是 Active Directory.

Is it possible to create an LDAP query which will return (or check for) users in a nested group? e.g. UserA is a member of GroupA, and GroupA is a member of GroupB. I want a query on GroupB to return that UserA is a member. LDAP only. The server is Active Directory.

推荐答案

是的,使用 LDAP_MATCHING_RULE_IN_CHAIN 匹配规则(OID 1.2.840.113556.1.4.1941).例如:

Yes, using the LDAP_MATCHING_RULE_IN_CHAIN matching rule (OID 1.2.840.113556.1.4.1941). For example:

(memberOf:1.2.840.113556.1.4.1941:=cn=group,cn=users,DC=x)

请参阅 http://msdn.microsoft.com/en-us/library/aa746475%28VS.85%29.aspx

这篇关于ldap 嵌套组成员资格的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!

查看全文
登录 关闭
扫码关注1秒登录
发送“验证码”获取 | 15天全站免登陆