Запрос ADSI LDAP для пользователей удаленного рабочего стола

Я пытаюсь понять запрос ADSI, чтобы получить список пользователей, добавленных в группу Remote Desktop Users в домене AD.

Думаю, мне нужно установить соответствующий фильтр, чтобы получить результат.

Я пробовал что-то вроде

(&(objectClass=Remote Desktop Users)(objectCategory=person)

но это не работает.

Спасибо, Сунил.


active-directory-group active-directory adsi
person S_R    schedule 19.02.2013    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Членство в группе определяется атрибутом memberOf, а не objectClass.

Вы должны попробовать что-то вроде этого:

(&(memberOf="cn=Remote Desktop Users")(objectCategory=person))
person marc_s    schedule 19.02.2013
comment
Спасибо, это сработало. (&(memberOf=CN=Пользователи удаленного рабочего стола,CN=Встроенный,DC=MYDC,DC=COM)(objectCategory=person)) - person S_R; 20.02.2013