带通配符的 ldap 查询

Question

我有如下查询

(|(distinguishedName=cn=Game_BI_CHARGE_BACK,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_Compliance,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_Finance,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_GP,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_MANAGED_CARE,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_MEDICAID,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_PowerUser,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_TRADE,ou=Groups,ou=FC,dc=na,dc=company,dc=com)(distinguishedName=cn=Game_BI_TRICARE,ou=Groups,ou=FC,dc=na,dc=company,dc=com))

我想用通配符缩短它，所有组名都以Game_BI开头。上面的查询有效，我只是想简短一点。

谢谢 沙市

Answer 1

您不能使用通配符 * 字符来过滤 distinguishedName 属性 - 只有完全匹配才有效。您可以在此处的 LDAP 条款部分阅读更多相关信息：

http://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx

但是，根据您当前的过滤器，您可以按规范名称或 cn 进行通配符搜索，并获得相同的结果：

(&(objectClass=group)(cn=Game_BI*))

也就是说，"Give me all the groups that have a canonical name that begins with "Game_BI"。