Запрос LDAP, возвращающий группы и родительские группы

Я не очень разбираюсь в LDAP, но я пытаюсь решить проблему с приложением PHP, и я понял, что мне нужен запрос, который вернет как группы, в которых находится пользователь, так и родительские группы. из этих групп. Итак, если пользователь находится в группе A, а группа B является родительской группой для A, то мне нужен запрос, который вернет и A, и B. Возможно ли это? Это вообще имеет смысл? Конечно, я искал и пробовал, но ответа пока не нашел. Я знаю, что это как-то связано с правилом сопоставления "1.2.840.113556.1.4.1941", но не могу понять, как построить запрос.


person Sophivorus    schedule 16.01.2015    source источник


Ответы (1)


Что ж, вы правы, это как-то связано с соответствующее правило.

(член: 1.2.840.113556.1.4.1941: = (CN = имя пользователя, CN = пользователи, DC = ВАШ ДОМЕН, DC = NET))

-Джим

person jwilleke    schedule 17.01.2015
comment
Это правило явно помечено как запрос, связанный с ActiveDirectory. Поэтому, если это не ActiveDirectory-Backend, вам, вероятно, не очень повезет. - person heiglandreas; 18.01.2015
comment
Спасибо за ответ, но запрос возвращает ошибку. Однако я не уверен, следует ли заменить имя пользователя именем пользователя, вошедшего в систему, или это ключевое слово, которое следует оставить нетронутым. Не могли бы вы пояснить это для меня, пожалуйста? Спасибо еще раз! - person Sophivorus; 20.01.2015
comment
Кроме того, что в данном контексте означает «Пользователи»? Не могли бы вы немного объяснить запрос, чтобы я мог более эффективно выполнять отладку? Спасибо, спасибо, спасибо! - person Sophivorus; 20.01.2015