Consulta de grupos en un dominio
Los grupos se pueden colocar en cualquier contenedor o unidad organizativa de un dominio, así como en la raíz del dominio. Es posible que los grupos no siempre estén en un contenedor. Por lo tanto, es necesario buscar en todo el dominio para buscar todos los grupos del dominio.
Para buscar todos los grupos de un dominio, establezca el punto de inicio de búsqueda en la raíz del dominio, establezca el ámbito de búsqueda en subárbol y busque todos los objetos que tengan un valor objectClass de "group".
Si se deben encontrar grupos que contienen valores de ADS_GROUP_TYPE_ENUM determinados, se puede usar el operador de regla LDAP_MATCHING_RULE_BIT_AND coincidente para buscar grupos que tengan determinados bits establecidos en el atributo groupType . Para obtener más información sobre el uso de reglas de coincidencia, vea Sintaxis de filtro de búsqueda.
Para obtener más información y un ejemplo de código que muestra cómo buscar grupos en un dominio, vea Código de ejemplo para buscar grupos en un dominio.