active-directory - 具有 MemberOf 属性的 LDAP DirectorySearcher，用户是 ad_group1 或 ad_group2(任何组或两个组)的成员

Question

用于检查用户是否是 ad_group1 成员的当前搜索过滤器

&(memberOf=CN=ad_group1,OU=my_ou,DC=abc,DC=com) 

需要配置搜索过滤器来检查用户是否是ad_group1 或ad_group2 或这两个组的成员。

目前搜索过滤器对组 ad_group1 的成员正常工作。

如何扩展搜索过滤器以包含其他组的条件？

Answer 1

尝试这样的事情:

&(|(memberOf=CN=ad_group1,OU=my_ou,DC=abc,DC=com)(memberOf=CN=ad_group2,OU=my_ou,DC=abc,DC=com))

| 运算符是 LDAP 过滤器中的逻辑 OR。

参见 this article here有关 LDAP 过滤器语法的更多示例和说明。