memberOf 中的 LDAP 搜索通配符

Question

我们有一个 LDAP，其中包含许多遵循此模式的组:

Acme-MyApp-ABC-Admin
Acme-MyApp-ABC-Bottlewasher
Acme-MyApp-ABC-Cook
Acme-MyApp-DEF-Admin
Acme-MyApp-DEF-Bottlewasher
Acme-MyApp-DEF-Cook

等重复了很多次。

(&(objectClass=person)(memberOf=cn=Acme-MyApp-ABC-Admin,ou=Groups,dc=acme,dc=com))

正确返回 Acme-MyApp-ABC-Admin 组的成员。我们想找到所有管理员组的成员。

(&(objectClass=person)(memberOf=cn=*-Admin,ou=Groups,dc=acme,dc=com))

是否可以在 DN 中放置通配符？

Answer 1

通常，不支持对 DN 的语法属性进行通配符搜索。

某些 LDAP 服务器实现可能支持它们。您的问题被标记为 OpenLDAP，但搜索过滤器似乎更像是 AD 实现。

我确实在 TechNet 上发现了“Question about using an LDAP filter to get memberOf from an AD Group”，说明“.. 不允许使用通配符。” (我假设他遇到了 NOT vs no)

-吉姆