AD - thiếu thuộc tính memberOf trên một số tài khoản

J.B.

10:50, 08/02/2023

Trên miền AD của tôi, một số người dùng không có bộ thuộc tính "memberOf", vì vậy những tài khoản này không xuất hiện trong kết quả tìm kiếm khi tôi thực hiện truy vấn LDAP như sau:

memberOf=CN=Group_A,OU=G-Security,OU=CB-Groups,OU=company,DC=lan,DC=name,DC=it

Thực hiện tìm kiếm đó mang lại cho tôi một phần danh sách các thành viên Group_A, chỉ những người có thuộc tính "memberOf" mới được điền. Nhưng nếu tôi duyệt qua Group_A với Người dùng và Máy tính AD, tôi có thể thấy chính xác tất cả các thành viên và nếu tôi thực hiện và tìm kiếm LDAP trên Group_A, tôi sẽ nhận được chính xác tất cả các thành viên trong thuộc tính "thành viên".

Đọc tài liệu mình thấy "memberOf" là thuộc tính được tính nên không sửa được, nhưng có cách nào tính lại được không? Hoặc có điều gì sai trong các tài khoản không có thuộc tính "memberOf"?

Tôi đang cố gắng để tìm kiếm truy vấn LDAP đó hoạt động vì nó được một ứng dụng bên ngoài sử dụng để truy xuất danh sách người dùng được phép sử dụng nó.

350

0 + 0

ldapsearch

Greg Askew

12:15, 08/02/2023

Tất cả các bộ điều khiển miền của bạn có phải là GC không? Và DC nào là chủ hạ tầng?

Hồi đáp

J.B.

12:25, 08/02/2023

Thật không may, tôi không trực tiếp quản lý môi trường AD, nhưng tôi sẽ hỏi quản trị viên AD của mình. Tôi có nên thử truy vấn máy chủ chính của cơ sở hạ tầng không?

Hồi đáp

Gerald Schneider

12:34, 08/02/2023

Thuộc tính `memberOf` không tồn tại cho nhóm chính của người dùng.

Hồi đáp

LeeM

00:46, 13/02/2023

Nói chung, một sản phẩm nhận biết LDAP sẽ có cách cung cấp trực tiếp DN cho nhóm thay vì tính toán tư cách thành viên của nhóm thông qua thuộc tính "thành viên" cho mỗi người dùng. Tôi sẽ kiểm tra tài liệu của nhà cung cấp.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: AD - memberOf attribute missing on some accounts

TH: AD - แอตทริบิวต์ของสมาชิกขาดหายไปในบางบัญชี

RO: AD - Atributul memberOf lipsește în unele conturi

RU: AD - атрибут memberOf отсутствует в некоторых учетных записях

VI: AD - thiếu thuộc tính memberOf trên một số tài khoản

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.