Jump to content

Default (primary) Group im AD per LDAP auslesen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

ich habe eine Frage zum Thema Active Directory / LDAP. Ich möchte gerne für die im AD angelegten gruppen eine "Standardgruppe" für den jeweiligen user vergeben. Ich denke dafür kann ich dir "Primary Group" nutzen. Frage nun...kann ich diese primary group irgendwie über einen LDAP filter auslesen? Wenn ja, wie heisst dieses Feld?

 

Gruss

Andy

Link zu diesem Kommentar

Hallo,

 

ein Hinweis dazu: Sei vorsichtig mit den "Primary Groups" und LDAP Abfragen.

 

Setzt Du eine Abfrage per LDAP auf Benutzer nach deren Gruppenmitgliedschaften, bekommst Du die standardmäßig Primary Group nicht mit im Ergebnissatz angezeigt. Das kann unter Umständen zu Problemen führen, gerade wenn Du diese Gruppe als Abfragekriterium für die Zukunft einsetzen willst.

 

Das Verhalten ist "by design" und läßt sich nicht ändern, siehe: How to use native ADSI components to find the primary group

 

Außerdem gibt es Probleme, wenn Du mehr als 5.000 Member in eine andere Primary Group legst.

 

Siehe: Setting Primary Group Excludes the User from the Group Membership in Active Directory

 

Am Ende der beiden Artikel findest Du außerdem jeweils ein VBScript - vielleicht hilft Dir das ja auch erst einmal weiter.

 

Gruß olc

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...