Oje noch ein Blog Übers Leben, das Universum und den ganzen anderen Rest…

18Mrz/090

Einfache Gruppenmitgliedschaftssuche

Wer kennt das nicht, irgendwer braucht mal wieder eine Liste mit Benutzern die z.B. aufs Personallaufwerk Zugriff haben, sowie zum Internetzugriff berechtigt sind.

Für was auch immer man die Konten braucht, mit dieser LDAP Abfrage kann man das einfach herausfinden:

(&(&(&(objectCategory=person)(objectClass=user)(&(memberOf=GRUPPE1)(memberOf=GRUPPE2)))))

Gruppensyntax:

CN=GRUPPEx,OU=GRUPPEN,DC=deinedomäne,DC=xx

bzw. wenn direkt im USERS Container

CN=GRUPPEx,CN=users,DC=deinedomäne,DC=xx

Kann man immer mal wieder brauchen.