具有范围的 LDAP Groupfilter

Question

我有以下组过滤器：

(name=*)(member;range=0-1)

我使用 "range" 的原因是我在 AD 中有组 > 1500 个用户。 使用上面的测试过滤器，我尝试找到前两个用户。

如果我使用这个过滤器，结果总是 0，我尝试了不同的过滤器变体，不幸的是没有成功。

如果我只使用(name=*)，那么我可以找到所有成员。

有人知道吗，有什么问题吗？

谢谢！

Answer 1

您的 LDAP 过滤器无效。当您有多个条件时，您需要添加 "and" (&) 或 "or" (|) 运算符。

而且，"range" 在 LDAP 过滤器本身中无效。它属于 return 的属性列表。具体如何完成取决于您用来进行查询的编程语言。如果您显示其余代码，我可以提供帮助。