使用组时，LDAP过滤器语法无法使用搜索过滤器

Question

当我使用组时，LDAP过滤器语法不起作用。我可以过滤到OU级别，但不能使用嵌套在该OU中的组。

用户基本DN如下所示：

  

CN =用户，CN =帐户，DC =域，DC =本地

搜索范围是“在基本DN下搜索整个子树”

Group Base DN是：

  

CN =基团，CN =帐户，DC =域，DC =本地

我的搜索过滤器

(&(objectclass=groups)(cn=my_users))

我正在使用OpenLDAP作为LDAP后端。执行查询时，当我知道该组存在时，我收到“没有找到组”。我一遍又一遍地研究和审查了我的语法，但仍然遇到了同样的错误。有什么帮助吗？

Answer 1

搜索过滤器错误。改为使用：

  

（及（对象类=是groupofNames）（CN = my_users））