如何解决ldap嵌套组成员身份
| 是否可以创建一个LDAP查询,该查询将返回(或检查)嵌套组中的用户?例如UserA是GroupA的成员,而GroupA是GroupB的成员。我希望在GroupB上查询返回UserA是成员。仅LDAP。该服务器是Active Directory。解决方法
是,使用LDAP_MATCHING_RULE_IN_CHAIN匹配规则(OID 1.2.840.113556.1.4.1941)。例如:
(memberOf:1.2.840.113556.1.4.1941:=cn=group,cn=users,DC=x)
参见http://msdn.microsoft.com/zh-cn/library/aa746475%28VS.85%29.aspx
, 在本例中,使用memberOf:1.2.840.113556.1.4.1941:=
时,必须使用组的完整专有名称。case2ѭ是整个专有名称
(&(objectCategory=person)(objectClass=user)(memberOf:1.2.840.113556.1.4.1941:=CN=MyGroup,OU=User,OU=Groups,OU=Security,DC=domain,DC=com))
您可以通过运行以下代码并放入此过滤器来获得组的专有名称
(&(objectClass = group)(名称= MyGroup))
Imports System.DirectoryServices
Module Module1
Sub Main()
Dim run As Boolean = True
Dim Filter As String
While run
Console.WriteLine(\"Enter Filter:\")
Filter = Console.ReadLine()
If Filter = \"exit\" Then
run = False
Else
checkFilter(Filter)
End If
End While
End Sub
Function checkFilter(Filter As String) As Boolean
Dim search As New DirectorySearcher(\"LDAP://dc=Domain,dc=com\")
Try
search.Filter = Filter
search.PropertiesToLoad.Add(\"name\")
search.PropertiesToLoad.Add(\"distinguishedName\")
search.SearchScope = SearchScope.Subtree
Dim results As SearchResultCollection = search.FindAll()
If results Is Nothing Then
Console.WriteLine(\"Nothing\")
Return False
Else
If results.Count() = 0 Then
Console.WriteLine(\"non found\")
End If
Dim result As SearchResult
For Each result In results
Console.WriteLine(result.Properties(\"name\")(0).ToString())
Console.WriteLine(result.Properties(\"distinguishedName\")(0).ToString())
\'For Each prop In result.Properties(\"members\")
\' Console.WriteLine(prop.ToString())
\'Next
Next
Console.WriteLine(String.Format(\"{0} Users Found\",results.Count()))
End If
Catch ex As Exception
Console.WriteLine(ex.Message)
End Try
Return True
End Function
End Module
, 作为您的问题,查询应为
(&(memberOf:1.2.840.113556.1.4.1941:={0})(objectCategory=person)(objectClass=user)(sAMAccountName={1}))
{0}
是嵌套的组,应为专有名称
{1}
是您想要的用户sAMAccountName(您可以使用(sAMAccountName={1})
中的sAMAccountName以外的任何其他用户属性)
然后,如果用户是嵌套组的成员,则将获得用户详细信息以进行响应
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。