Início / server / Perguntas / 1178007
Accepted
Kismet Agbasi
Asked: 2025-04-01 09:45:08 +0800 CST

Como corresponder usuário LDAP com associação em vários grupos

  • 772

Bom dia pessoal,

Estou tentando criar um filtro de usuário LDAP - para uso com o aplicativo Xen Orchestra - que verificará se o usuário que está tentando fazer login é um membro do GROUPA ou GROUPB. Eles não precisam ser membros de ambos.

Já tenho um filtro que funciona para membros do GROUPA:

(&(sAMAccountName={{name}})(memberOf=CN=GROUPA,OU=Groups,OU=folder,DC=mydomain,DC=local))

Agora estou tentando expandir esse filtro para incluir membros do GROUPA ou GROUPB (assim), mas não está funcionando:

(&(sAMAccountName={{name}})(|(memberOf=CN=GROUPA,OU=Groups,OU=folder,DC=mydomain,DC=local)(memberOf=CN=GROUPB,OU=Groups,OU=folder,DC=mydomain,DC=local)))

Qualquer dica seria muito apreciada, obrigado.

active-directory

1 respostas

  1. Best Answer

    Talvez você queira tentar combinar o samaccountname com cada grupo:

    (|(&(sAMAccountName={{name}})(memberOf=CN=GROUPA,OU=Groups,OU=folder,DC=mydomain,DC=local))(&(sAMAccountName={{name}})(memberOf=CN=GROUPB,OU=Groups,OU=folder,DC=mydomain,DC=local)))

    • 1

relate perguntas