使用distinguishedName的LDAP搜索

Question

我知道答案可能是否定的，然而，在我放弃之前，我想我也可以问一下。是否有可能使用distinguishedName找到OU中的所有对象，假设我需要查找OU中的所有对象，这称为组，我尝试使用类似这样的东西，但它不起作用

(DN=*OU=Groups,OU=Corp-Users,DC=fabrikam,DC=internal)

Answer 1

尝试使用ldapsearch -s one -h ldaphost -b "OU=Groups,OU=Corp-Users,DC=fabrikam,DC=internal" "objectclass=*" dn获取OU=Groups级别的所有节点，OU=Corp-Users，DC=fabrikam，DC=internal。将-s one替换为-s sub，以获取所有子条目。

它能做什么？

它使用OU=Groups,OU=Corp-Users,DC=fabrikam,DC=internal作为搜索库(-b)，并仅在该级别(-s one)或所有子级别(-s )上搜索具有属性objectclass集的所有节点(它应该是E214节点！)

其余部分只是可能需要的语法内容，比如设置LDAP主机(-h ldaphost)或仅返回dn (最后的dn )

不过，我不确定windows的命令是什么。