LDAP Abfrage - Benutzer die in nur einer Gruppe sind

[DerThomas 10]

Hallo!

 

Ich will einen LDAP-Filter erstellen, der mir die User ausliest, die lediglich in der Domänen-Benutzer-Gruppe Mitglied sind.

Geht das irgendwie?

 

(&(objectCategory=user)(objectClass=user)(memberOf=...))

 

Irgendwie so müsste ja der Ansatz lauten oder?

Hat jemand eine Idee?

 

Danke!

[NilsK 3.045]

Moin,

 

nur in der Domänen-Benutzer-Gruppe zu sein, heißt keine Gruppenmitgliedschaften zu haben. In dem Fall sind die Domänen-Benutzer auf jeden Fall die "primäre Gruppe", und die steht nicht im Feld "memberOf". Du müsstest also auf "memberOf ist leer" prüfen. Ob das klappt, kann ich grad nicht testen.

 

Gruß, Nils

[olc 18]

Hi,

 

dem Vorschlag von Nils folgend könnte der Filter wie folgt aussehen (klappt):

(&(!(memberOf=*)(objectClass=user)(objectCategory=user)))

Die primäre Gruppe wird dabei nicht ausgewertet.

 

Viele Grüße

olc

[DerThomas 10]

Vielen Dank euch beiden! Das ist genau das was ich gesucht habe.

 

Grüße!