LDAP过滤器 - 搜索特定OU的所有用户 [英] LDAP Filter - Find all users of specific OU

问题描述

我有一个 LDAP搜索过滤器的麻烦。我所需要检索是一个特定的 LDAP 组是所有用户的 OU =员工，OU =用户，OU =帐户，DC =测试，DC =本地

I am having trouble with an LDAP Search Filter. What I am needing to retrieve is all the users of a specific LDAP group that is OU=Staff,OU=Users,OU=Accounts,DC=test,DC=local

我的搜索是：

(&(objectCategory=user)(OU=Staff,OU=Users,OU=Accounts,DC=test,DC=local))

目前，它返回任何结果。我在想什么？

推荐答案

您必须做两件事

1. 设置搜索的基础 OU =员工，OU =用户，OU =帐户，DC =测试，DC =本地
2. 搜索与对象类。
的对象

1. Set the base of the search OU=Staff,OU=Users,OU=Accounts,DC=test,DC=local
2. Search for the objects with the objectClass.

使用PHP，搜索应该是这样的（基于这个PHP示例）：

Using PHP, the search would look like this (based on this PHP sample):

<?php
//You must bind, first
// using ldap bind
$ldaprdn  = 'yourdomain\nic_hubbard';     // ldap rdn or dn
$ldappass = 'password';  // associated password

// connect to ldap server
$ldapconn = ldap_connect("yourad.test.local")
    or die("Could not connect to LDAP server.");

if ($ldapconn) {

    // binding to ldap server
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);

    $dn = "OU=Staff,OU=Users,OU=Accounts,DC=test,DC=local";
    $filter="(objectClass=user)";
    $justthese = array("cn", "sn", "givenname", "mail");

    $sr=ldap_search($ldapconn, $dn, $filter, $justthese);

    $info = ldap_get_entries($ldapconn, $sr);

    echo $info["count"]." entries returned\n";
}

?>

您可以使用此命令行上测试（具体方案各不相同，这可以与最近的OpenLDAP的客户端工具）：

You can test on the command line with this (exact options varies, this works with recent openldap's client tools) :

ldapsearch -H ldap://yourad.test.local -x -D "yourdomain\nic_hubbard" -W -b "OU=Staff,OU=Users,OU=Accounts,DC=test,DC=local" -s sub "(objectClass=user)" 

这篇关于LDAP过滤器 - 搜索特定OU的所有用户的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！