LDAP查询的基本DN可以是组DN吗？

Question

我试图为HP NNMi中的用户身份验证进行LDAP集成。(NNMi on RHEL6 to on W2K8 R2)

我知道，如果我使用我的用户所在的OU作为查找的基本DN，我就可以让它工作。

问题是，我的NNMi用户存在于许多不同的OU中。

因此，我想尝试的是为NNMi用户创建一个组，并将它们全部放入其中。

然后将组的DN用作查询的基本DN。

它不起作用，我也不确定它是否应该。我认为它可能只有在基本DN是一个OU的情况下才能起作用。

有人能确认吗？

编辑

很酷，我弄明白了。我将基本DN保留到所有用户所处的最高点，然后在memberOf=中使用过滤器，这样就可以了。

Answer 1

我找到的解决方案是将基本DN设置为所有用户所处的最高点，然后使用带有memberOf=的过滤器(我想要的组的DN)。