active-directory - 如何过滤包含特定用户的组的 LDAP 查询？

Question

如何将 Active Directory LDAP 查询过滤到包含经过身份验证/绑定(bind)的用户(或任何用户)的组？这工作正常:

(&(objectClass=group)(member=*))
>>> lots of results

但我不能更详细地说:

(&(objectClass=group)(member=*S*))
>>> nothing

MSDN 提到使用这样的过滤器:

(member:1.2.840.113556.1.4.1941:=(cn=user1,cn=users,DC=x))

但是，即使忽略其中涉及的疯狂超魔数(Magic Number)，当我尝试用它过滤时，我总是得到 0 结果(甚至用我自己的 distinctName 替换 cn=user1,cn=users,DC=x，甚至用 * 替换它)。

Answer 1

您需要用户的完整 DN，即

(&(member=CN=Your Name,OU=Your OU,DC=company,DC=com)(objectClass=group))

请注意，您不能在此使用 *