LDAP过滤器使用说明(用户、组和容器的默认 LDAP 过滤器和属性)

用户过滤器

(&(|(objectclass=user)(objectclass=person)(objectclass=inetOrgPerson) (objectclass=organizationalPerson))(!(objectclass=computer)))

用户搜索过滤器

(|(cn=$SEARCH_STRING)(uid=$SEARCH_STRING) (userPrincipalName=$SEARCH_STRING)(mail=$SEARCH_STRING))

用户 ID 属性

uid,sAMAccountName,userPrincipalName,mail

用户成员属性

memberof,primaryGroupID

用户短属性

组过滤器

(|(objectclass=group)(objectclass=groupofnames) (objectclass=groupofuniquenames))

组搜索过滤器

(|(dc=$SEARCH_STRING)(o=$SEARCH_STRING)(ou=$SEARCH_STRING) (cn=$SEARCH_STRING)(uid=$SEARCH_STRING)(mail=$SEARCH_STRING))

组成员属性

member,uniquemember

组短属性

primaryGroupToken

容器对象过滤器

(|(objectclass=domain)(objectclass=organization) (objectclass=organizationalUnit)(objectclass=container))

容器搜索过滤器

(|(cn=$SEARCH_STRING)(dc=$SEARCH_STRING)(ou=$SEARCH_STRING))

默认属性

dc,o,ou,cn,uid,mail,member,uniquemember,memberof,sAMAccountName, primaryGroupToken,primaryGroupID