ldapsearch - 动态组中的用户

Question

我需要使用ldapsearch从动态组中获取所有用户。

我不知道该找什么，我只知道如何做基本的东西。

我得到了什么：

ldapsearch -LLL -x -D "user@domain" -w "password" -b "OU=org,OU=group,OU=ressources,OU=organisation,DC=domain,DC=local" -H "ldap://dc.domain.local" "CN=groupname" displayName info

这只显示了组名和说明。

如何列出该群组中的所有用户？我想我必须检查用户是否有这个组的DN但是如何？

Answer 1

你有没有尝试过：

(memberOfCN=GroupOne,OU=Security Groups,OU=Groups,DC=YOURDOMAIN,DC=NET)