是否可以在Active Directory中获取组的所有成员详细信息

Question

我正在用cn='group_name'查询AD，并且我正在获取组的所有成员其仅包含CCD_ 2。但是有可能得到所有成员吗在一个查询中包括组成员的名字、电子邮件和姓氏的详细信息？

Answer 1

通常适用于大多数安装的Microsoft Active Directory查询：

(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=GroupOne,OU=Security Groups,OU=Groups,DC=YOURDOMAIN,DC=NET) 

返回您想要查看的列表属性：

givenname sn mail etc.