从ldap活动目录搜索数据的Jxplore查询，该目录既不是memberOf OU=Corporate，也不是CN= google应用程序。

Question

我面临一个问题，在使用jexplore从活动目录中搜索数据时。如果有人能帮我编写用户的memberOf属性的过滤器查询，我真的很感激，它既不是，也不是CN=Google应用程序用户，也不是OU=corporate

     (|(!(memberOf~=OU=corporate))(!(memberOf~=CN=Google Apps Users ))) //query 1

     (&(!(memberOf=*OU=Corporate*))(!(memberOf=*OU=Google Apps Users)))//query 2

  (&(!(ou=Corporate))(!(ou=Google Apps Users))) //query 3

但是，这些查询显示的是所有拥有CN=Google应用程序用户的用户，Ou=Corporate或非

Answer 1

不确定您的LDAP结构是什么构成了这个问题，但请尝试如下

(&(!(ou:dn:=Corporate))(!(memberOf=CN=Google Apps Users,Ou=Corporate)))

，它使用可扩展的匹配，如：http://ldapwiki.willeke.com/wiki/ExtensibleMatch所示