Задать вопрос

Как правильно составить ldap запрос active directory для поиска пользователей в подгруппе?

Всем привет и хорошего настроения,
прошу помочь разобраться, почему у меня не работают запросы ldap. Цель такова, мне нужно вытащить всех пользователей из одной подгруппы. Простой пример - Я состою в группе "Администратор домена"(контейнер Users)5f7eecf0a9221870483038.png, та же в состоит в группе "Администраторы"(контейнер Builtin)5f7eecaec1d12577744905.png и мне нужно составить такой запрос, который покажет всех пользователей, которые состоят в группе "Администраторы" и ее подгруппах
5f7eeb1fa5ca1392054452.png
Пытался сделать такие запросы:
(&(&(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=*,CN=*,DC=mydomen,DC=local))))

(&(&(memberOf=Администратор)))
и кучу других запросов с помощью оснастки "Active Directory - пользователи и компьютеры", но все равно ничего не выходило
Буду рад любой помощь, заранее спасибо!
  • Вопрос задан
  • 2703 просмотра
Подписаться 1 Средний Комментировать
Помогут разобраться в теме Все курсы
  • Merion Academy
    Администрирование MS Windows Server
    1 месяц
    Далее
  • Нетология
    Инженер по автоматизации
    13 месяцев
    Далее
  • Skillbox
    Системный администратор с нуля
    6 месяцев
    Далее
Пригласить эксперта
Ответы на вопрос 2
@NortheR73
системный инженер
Get-ADGroupMember с параметром -Recursive
Ответ написан
Комментировать
@kyern
Быдлокодер без стажа
Обходите вложенные группы рекурсивно отдельными запросами.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Монетка Екатеринбург
от 130 000 до 160 000 ₽
Гринатом Петрозаводск
До 80 000 ₽
Алабуга Екатеринбург
от 127 500 ₽