Có thể sử dụng CFLDAP để truy xuất tất cả người dùng từ nhóm phân phối chỉ với địa chỉ email nhóm không?

Question

Tôi muốn sử dụng CFLDAP để truy xuất tất cả người dùng trong một nhóm phân phối nhất định được Exchange sử dụng. Nếu điều này là có thể, tôi nên sử dụng cái gì cho thuộc tính 'filter' của CFLDAP? Ngoài ra, nếu tất cả những gì tôi có là địa chỉ email cho nhóm (ví dụ: 'sales@example.com'), tôi vẫn có thể nhận thông tin người dùng hay tôi cần tên của nhóm sử dụng địa chỉ email đó?

Ví dụ: tôi sẽ đặt gì vào khối bên dưới?

<cfldap server = "foo.example.com" 
     action = "query" 
     name = "ldap2" 
     start = "dc=foo,dc=example,dc=com" 
     attributes = "givenName,sn,sAMAccountName,mail,employeeID,dn" 
     filter="?????????????" 
     username="BAR\eterps" 
     password="12345" > 

Answer 1

Để lấy tên Nhóm từ địa chỉ email, tôi đã sử dụng Active Directory Explorer. Tôi chắc chắn có một cách để truy vấn cho nó là tốt.

Khi đã có tên nhóm, tôi đã tạo bộ lọc cho CFLDAP: (& (objectClass = user) (memberOf = cn = Sales, ou = Nhóm phân phối email, dc = foo, dc = example, dc = com))

Vì vậy, các kết quả truy vấn CFLDAP trông giống như:

<cfldap server = "foo.example.com" 
    action = "query" 
    name = "ldap2" 
    start = "dc=foo,dc=example,dc=com" 
    attributes = "givenName,sn,sAMAccountName,mail,employeeID,dn" 
    filter="(&(objectClass=user)(memberOf=cn=Sales,ou=Email Distribution Groups,dc=foo,dc=example,dc=com))" 
    username="BAR\eterps" 
    password="12345" > 

Answer 2

bộ lọc không bắt buộc khi sử dụng cfldap trong kinh nghiệm của tôi. Điều gì xảy ra khi bạn chạy truy vấn mà không có bộ lọc?

Answer 3

Nếu tôi hiểu câu hỏi của bạn một cách chính xác, bạn có thể sửa đổi các thuộc tính bắt đầu với các cụ Nhóm dn, và không chỉ là gốc dn, nó chỉ nên trả lại thông tin từ nhóm đó. Nếu có thuộc tính trỏ đến người dùng là thành viên của nhóm đó, hãy đảm bảo bạn bao gồm thuộc tính đó trong danh sách thuộc tính.

Nếu bạn không sửa đổi thuộc tính bắt đầu, bộ lọc của bạn sẽ giống như (cn=groupname) trỏ đến nhóm bạn muốn.