LDAP查询以使用用户SamAccountname，常用名和电子邮件地址生成报告

Question

我们有一个Active Directory，但不能直接访问托管此AD的计算机，因此我使用Linux机器连接到它。

我们能够使用：]成功登录

ldapsearch -x -h ldapmd.ad.test.com -p 3268 -D "cn=test\, test1,ou=users,ou=Australia,ou=asia,OU=Sites,DC=ad,DC=test,DC=com" -W -b "OU=Access-Groups,OU=OrgResources,DC=ad,DC=test,DC=com" 
是否可以添加一个过滤器，以获取具有以下属性的所有用户：

• 通用名称
• 电子邮件
• sAMAccountName
• 国家

我们有一个Active Directory，但没有直接访问承载此AD的计算机的权限，因此，我使用Linux机器来连接它。我们能够使用以下命令成功登录：ldapsearch -x -h ldapmd ....

Answer 1

您可以使用此过滤器仅捕获用户：(|(objectCategory=person)(objectClass=user))