LDAP特定のユーザーを含むOUを返すクエリ

Question

Active Directory内の単一のOUを返すLDAPクエリが必要です。これには、（samAccountNameに基づいて）指定されたユーザー名が含まれています。単一のLDAPクエリをActive Directoryに使用することは可能ですか？

例：samAccountName abcd1234のユーザーは、メインADの下に作成されたOU = HRです。その属性を含むOUを返すクエリが必要です。唯一許可されるパラメータはユーザー名です。

Answer 1

これには2つのLDAPクエリが必要です。 1つはユーザーのDNを取得し、もう1つはユーザーのDNの一部（RDNを差し引いたもの）に基づいてユーザーのOU /コンテナーを照会するものです。その周りに道がない（私はとにかくそれに精通している）。