active-directory - LDAP 查询不适用于组域用户

Question

我运行查询 (memberof=CN=Domain Users,DC=MYDOMAIN, DC=MYCOM)
但它返回零结果，如果我为其他组运行相同的查询，它返回结果。

Answer 1

据我了解，当您创建用户时，它默认是 Domain Users 的成员。 .您在 memberOf 中看不到它属性，但您可以在 primaryGroupID (513=(GROUP_RID_USERS)) 中看到它.除非您添加一个组并将其设为给定用户的 primaryGoup，否则您无法抑制它。



像下面这样的命令可以让你建立属于 Domain Users 的人的列表。 .

ldifde -f file.ldf -d "ou=Monou,dc=dom,dc=fr" -r "(&(objectclass=user)(|(primaryGroupID=513)(memberOf=CN=Utilisateurs du domaine,CN=Users,DC=dom,DC=fr)))"

小心

此处使用法语名称 ("Utilisateurs du domaine"="Domain Users")

在我的 Windows 2008 R2 上 我必须跑 ldifde 命令为 Administrator能够过滤 memberOf属性。

更改主要组。

只有一个主要组。您可以更改主要组。为此，您将用户添加到另一个组并使其成为主要组。然后主组将更改为其他组的 RID

这里的主要组是 MonGroupe .



当 RID 被选为主要组时，您可以看到它。