LDAPを使用してグループの組織部門にクエリを行うにはどうすればよいですか？私は多くのクエリを試してみましたが、これは私のOUに私を取得します

Question

：

(&(objectCategory=organizationalUnit)(Name=MyOU))（私はここにOUを取得）

私は(&(objectCategory=organizationalUnit)(objectClass=group)(Name=MyOU))を使用しようとしたが失敗しました。

また、(&(objectCategory=Group)(cn=MyOU,dc=mytop,dc=mysuffix))と失敗しました。

私はOU内のグループを取得しようとしています。私はたくさんの検索をしましたが、それを思いつくことはできません。 OU内のグループを見つけるにはどうすればよいですか？私はグループを印刷するルーチンを持っています。クエリを正しく取得できません。

ありがとうございました。

Answer 1

cn=MyOU,dc=mytop,dc=mysuffix dは。 oesはフィルタには入りません。これは検索のベースDNです。

必要なフィルタは(objectClass=group)です。

Answer 2

検索ベースをクエリに追加する代わりに指定してください。

-s DC = MyOU、dc = comのあなたの検索ベースは、VBから

を変えることが、あなたがオブジェクトで指定したい：：

のDirectoryEntry（のldapsearchから、あなたはこれを行うだろう"LDAP：// サーバーのIP // DC = MyOU、DC = comの" ...そこから

、フィルタ（オブジェクトクラス=グループ）あなたが必要なものを取得する必要があります

Answer 3

あなたはPowerShellを使用している場合は、ちょうど