检查用户是否属于ldap中的组

Question

我是LDAP新手并且有疑问。我想检查特定用户是否属于某个特定群组。我想出了如何查询ldap服务器。所以它现在能够检查服务器上是否存在用户。但我无法弄清楚如何用正确的组检查用户（下面的行是我用过的）

l_retval := DBMS_LDAP.search_s(l_session,l_ldap_base, DBMS_LDAP.scope_subtree, 'objectclass=*', l_attrs, 0, l_message);

我的主要目的是授权特定群组的用户（不经过身份验证）

我有两个基地 - 一个用于授权(uid=anders,ou=ourusers,o=company)，另一个用于群组(cn=programmers,ou=groups,o=company)

有谁可以指导我，以便如何继续！

Answer 1

使用此过滤器，并使搜索DN成为您要检查的组的DN。

(&(objectClass=*)(member=[userDN]))

[userDN]是要搜索类似cn=bob,ou=bar,o=foo的用户的完整DN。如果它不是完整的DN，它将无法工作。如果您只有一个用户名，请先获取该用户的DN，然后使用此过滤器。

Answer 2

使用memberOf或isMemberOf来确定条目是否是组的成员。另请参阅this问题。

Answer 3

我也是活动目录中的新手，但我觉得跳过一代，并直接使用 System.DirectoryServices.AccountManagement 是可行的方法。
我读过的一篇文章是： http://msdn.microsoft.com/en-us/magazine/cc135979.aspx
我稍后会尝试回到你的问题 在.Net框架的第4版中似乎也存在一个错误：如果您正在查看的组中有一个组，它将会出错。也许是版本4.5中的更正。