active-directory - 带通配符的 ldap 查询

Question

我有如下查询

(|(distinguishedName=cn=Game_BI_CHARGE_BACK,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_Compliance,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_Finance,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_GP,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_MANAGED_CARE,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_MEDICAID,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_PowerUser,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_TRADE,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_TRICARE,ou=Groups,ou=FC,dc=na,dc=company,dc=com))

我想使用通配符来缩短它，所有组名都以 Game_BI 开头。上面的查询有效，我只是想让它简短一些。

谢谢沙市

Answer 1

您不能使用通配符 * 字符来过滤 distinguishedName 属性 - 只有完全匹配才有效。您可以在此处的 LDAP 条款部分阅读更多相关信息:

http://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx

但是，根据您当前的过滤器，您可以通过规范名称或 cn 进行通配符搜索，并获得相同的结果:

(&(objectClass=group)(cn=Game_BI*))

也就是说，“给我所有具有以“Game_BI”开头的规范名称的组。