LDAP 查询以返回包含给定用户的 OU

Posted 2023-02-17

【中文标题】LDAP 查询以返回包含给定用户的 OU

【英文标题】：LDAP Query to return OU which contains a given user

【发布时间】：2016-09-01 08:29:56

【问题描述】：

我需要一个 LDAP 查询，它返回 Active Directory 中的单个 OU，而 Active Directory 又包含给定的用户名（基于 samAccountName）。是否可以使用对 Active Directory 的单个 LDAP 查询？

示例：具有 samAccountName abcd1234 的用户位于主 AD 下创建的 OU=HR 中。我需要一个返回 OU 及其属性的查询，唯一允许的参数是用户名。

【问题讨论】：

你尝试做什么？

我以前从未使用过 LDAP 查询。我只知道一个 Microsoft 页面列出了一些示例查询，但不是我需要的。

【参考方案1】：

这将需要两个 LDAP 查询。一个是检索用户的 DN，另一个是根据用户的 DN 的一部分（减去他们的 RDN）查询用户的 OU/容器。没有办法绕过它（反正我很熟悉）。