Как отфильтровать по компоненту cn в ldapsearch?

Question

Я запрашиваю Active Directory, чтобы собрать список людей, имеющих данного менеджера. Следующий поиск работает нормально:

$ ldapsearch "cn=John Doe" manager

dn: CN=John Doe,...
manager: CN=The Boss,...

Я хотел бы иметь правильный синтаксис для поиска всех людей, сообщающих The Boss, что-то вроде

$ ldpasearch "<manager's cn is The Boss>" cn

который вернет список, в том числе cn=John Doe (среди прочих)

Каков правильный синтаксис для такого фильтра?

Спасибо!

search active-directory ldap

Источник

WoJ 19 дек '13 в 16:10

1 ответ

Решение

Другие вопросы по тегам search active-directory ldap

charleswj81 20 дек '13 в 00:49 2013-12-20 00:49 · Accepted Answer · 2013-12-20 00:49

Вы хотите фильтровать на manager приписывать. Однако вам нужно будет использовать полное отличительное имя менеджера в фильтре. Например:

ldapsearch "manager=cn=John Doe,cn=users,dc=domain,dc=name" 1.1

Источник

charleswj81 20 дек '13 в 00:49