LDAP筛选器:返回多个OU中的条目

Question

假设一个树看起来像这个

ROOT
OU=ABC
OU=Users and Groups
OU=Users
CN=USER1
CN=USER2
CN=GRP1
OU=DFG
OU=Users and Groups
OU=Users
CN=USER3
CN=USER4
CN=GRP2

我想从这个树中检索USER1-4。

我试过这个：

ou:dn:=Users

和(这似乎是不允许的(：

distinguishedName=*Users*

前者只返回两个"用户"容器，而不是其中包含的用户：

OU=Users,OU=Users and Groups,OU=ABC,ROOT
OU=Users,OU=Users and Groups,OU=DFG,ROOT

如何检索用户？

感谢

Answer 1

筛选器"(ou:dn:=Users("将适用于所有符合LDAPv3的服务器，但遗憾的是Active Directory不支持它。当服务器是AD时，您无法在单个请求中实现这一点！