代码之家 › 专栏 › 技术社区 › Ben Cawley

Active Directory-所有计算机的查询组

ldap active-directory .net c#

Ben Cawley · 技术社区 · 16 年前

我在下面的链接中找到了为什么会这样的解释(见乔·卡普兰的回答) http://www.eggheadcafe.com/software/aspnet/29773581/active-directory-query-c.aspx

似乎PrimaryGroup信息存储在机器/用户端,所以我不确定我想做的事情是否可行。

我原以为可以查询已知组的TokenGroup属性,然后构造一个查询来返回所有设置了TokenGroup属性的机器,但似乎不是所有组都有这个属性。

有人有什么想法或建议吗?如果需要任何澄清,请告诉我!

非常感谢,

本

1 回复 | 直到 16 年前

Ben Cawley 16 年前

解决方案是发出以下查询:

(|)(&(objectclass=computer)(memberof=)(&(objectclass=computer(primarygroupid={1})))

第一部分确保返回属于具有给定guid的组的计算机。第二部分确保将primarygroupid设置为给定primarygrouptoken(取自已知组)的计算机返回。

推荐文章

Travis · 尝试批量编辑成本中心(costCenter)属性时发生Windows PowerShell错误

1 年前

Flash_Steel · 是否有任何方法可以让VBA在不使用CMD的情况下从Windows用户帐户获取当前用户的全名?

1 年前

Sandeep Kumar · 从返回的字段中提取特定字符串

1 年前

Charles Waters · 组合LDAP查询不会给出正确的结果

2 年前

hong chen · 如何使用SHA密码将OpenLDAP用户同步到AD LDS或AD

2 年前

Carlos Raúl Cárcamo Tejada · 启用AD LDAP到Strapi

2 年前

csteel217 · 如何使用从Active Directory获取的新数据将新行添加到阵列中?

2 年前

msporek · NTA帐户。Translate()此工作站与主域之间的信任关系失败

2 年前

geekygeek · AWS托管目录服务,无法配置DHCP服务

2 年前

Xyro · Azure AD本地计算机限制

2 年前