Поделиться через

Запрос групп в домене

  • Статья

Группы можно поместить в любой контейнер или подразделение в домене, а также корневой каталог домена. Группы могут не всегда находиться в одном контейнере. Поэтому необходимо выполнить поиск всего домена, чтобы найти все группы в домене.

Чтобы найти все группы в домене, задайте начальную точку поиска корневую часть домена, задайте для поиска область поддерев и выполните поиск всех объектов, имеющих значение objectClass группы.

Если необходимо найти группы, содержащие определенные значения ADS_GROUP_TYPE_ENUM, оператор правила сопоставления LDAP_MATCHING_RULE_BIT_AND можно использовать для поиска групп с определенными битами, заданными в атрибуте groupType. Дополнительные сведения об использовании правил сопоставления см. в разделе "Синтаксис фильтра поиска".

Дополнительные сведения и пример кода, демонстрирующий поиск групп в домене, см. в примере кода поиска групп в домене.