Можно ли запросить список атрибутов пользователя у Active Directory через LDAP?

Question

[acwartz]

Привет!

Собственно есть конкретный запрос:

LDAP://CN=First Middle Last,OU=Stuff,DC=users,DC=company,DC=com>;(&(objectClass=user));name,cn,ADsPath;Base

с ним проблем в общем-то нет, я получу в ответ:
ADsPath - зеркально тому что я прошу.
cn - ФИО, в общем common name
name - Имя

А как запросить весь список атрибутов которые есть у объекта?
Кроме cn, name и прочих их там там тьма и больше. Как весь список получить, по принципу SELECT * FROM?
Если я просто укажу пустую строку вместо списка запрашиваемых полей, мне вернется ADsPath запрошенного объекта.

Про вариант "Посмотри в AD - я знаю". Даже через ADSI-интерфейсы умею их читать, но это прям хардкорно совсем.

Comments

[Valentin Barbolin]

bash# ldapsearch -S -P -H ldap://domain.kiev.ua/ -b 'dc=domain,dc=kiev,dc=ua' -D 'domain\auth' -w '333333' '(&(memberof=CN=ext_users,OU=VOIP,DC=domain,DC=kiev,DC=ua)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))' samaccountname telephonenumber name

bash# ldapsearch -S -P -H ldap://domain.kiev.ua/ -b 'dc=domain,dc=kiev,dc=ua' -D 'domain\auth' -w '333333' '(&(memberof=CN=ext_users,OU=VOIP,DC=domain,DC=kiev,DC=ua)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))'

Если в запросе не указать атрибут, то у меня все атрибуты показывает.

[acwartz]

Andrey Barbolin, а запрос у вас к Windows AD?

[Valentin Barbolin]

acwartz, Ага

[Роман Безруков]

В поисковом фильтре вместо конкретных атрибутов укажите * (звёздочка)
Get-ADUser -Identity ChewDavid -Properties * | fl *

[acwartz]

Роман Безруков, к сожалению имею дело с чистыми ADSI интерфейсами через OLE DB. Если ничего не указывать - ошибка, если указать * - вернет только ADsPath.

[Роман Безруков]

acwartz, попробуйте такой запрос:
"SELECT * FROM 'LDAP://CN=First Middle Last,OU=Stuff,DC=users,DC=company,DC=com' WHERE objectClass = 'user'"

[acwartz]

Роман Безруков, к сожалению возвращает ADsPath, как бы я не извращался.