主页 / server / 问题 / 1178007
Accepted
Kismet Agbasi
Asked: 2025-04-01 09:45:08 +0800 CST

如何将 LDAP 用户与多个组中的成员身份进行匹配

  • 772

大家好，

我正在尝试制作一个 LDAP 用户过滤器 - 用于 Xen Orchestra 应用程序 - 它将检查尝试登录的用户是否是 GROUPA 或 GROUPB 的成员。他们不必同时是两者的成员。

我已经有一个适用于 GROUPA 成员的过滤器：

(&(sAMAccountName={{name}})(memberOf=CN=GROUPA,OU=Groups,OU=folder,DC=mydomain,DC=local))

现在我尝试扩展该过滤器来执行 GROUPA 或 GROUPB 的成员（像这样）但它不起作用：

(&(sAMAccountName={{name}})(|(memberOf=CN=GROUPA,OU=Groups,OU=folder,DC=mydomain,DC=local)(memberOf=CN=GROUPB,OU=Groups,OU=folder,DC=mydomain,DC=local)))

如能得到任何指点我将非常感谢。

active-directory

1 个回答

  1. Best Answer

    您可能想尝试将 samaccountname 与每个组结合起来：

    (|(&(sAMAccountName={{name}})(memberOf=CN=GROUPA,OU=Groups,OU=folder,DC=mydomain,DC=local))(&(sAMAccountName={{name}})(memberOf=CN=GROUPB,OU=Groups,OU=folder,DC=mydomain,DC=local)))

    • 1

相关问题