Active Directory查询

Question

此查询：

(&(objectCategory=group)
(objectClass=group)
(description=Mandatory\20PIV\20Card\20Access\
20PROD\20\28this\20is\20for\20all\20PROD\20workstations\29))

当前给出了组。我想要访问组中的成员并导出列表。

有没有人能建议如何去做呢？

我正在从AD运行此查询，并且我正在寻求从运行此查询和not组中获取组的成员。

Answer 1

您的请求应该针对用户，而不是针对组：

(&(objectCategory=user)(objectClass=user)(memberOf=CN=MonGrp,OU=YourDomain,DC=local))

其中CN=MonGrp,OU=YourDomain,DC=local是您感兴趣的组的DN。

您可以像这样指向组，但结果是返回的对象的member属性。