使用组搜索过滤器时 LDAP 过滤器语法不起作用

Question

当我使用组时，LDAP 过滤器语法不起作用。我可以过滤到 OU 级别，但在使用嵌套在该 OU 中的组时不能。

User Base DN 如下所示：

cn=users,cn=accounts,dc=domain,dc=local

搜索范围是“搜索基本 DN 下面的整个子树”

组基本 DN 是：

cn=groups,cn=accounts,dc=domain,dc=local

我的搜索过滤器是

(&(objectclass=groups)(cn=my_users))

我正在使用 OpenLDAP 作为 LDAP 后端。执行查询时，当我知道该组存在时，我得到 "No groups found" 。我一遍又一遍地研究和检查我的语法，但仍然遇到同样的错误。有帮助吗？

Answer 1

搜索过滤器错误。改用：

(&(objectclass=groupOfNames)(cn=my_users))

LDAP filter syntax not working using when using groups search filter