Запрос LDAP для групп безопасности с включенной поддержкой почты и групп рассылки

Question

У нас есть несколько групп безопасности, для которых включена почта.Из-за этого мне нужен запрос в ADUC, который даст мне список всех моих групп безопасности с включенной поддержкой почты и почтовых групп рассылки.

Я могу получать запросы LDAP групп рассылки, как показано ниже.

(&(&(&(objectClass=group)(!(groupType:1.2.840.113556.1.4.803:=2147483648)))))

Answer 1

Обернуто для удобочитаемости (поместите его обратно в одну строку для использования в Active Directory - пользователи и компьютеры):

(&
    (objectClass=group)
    (|
        (&
            (groupType:1.2.840.113556.1.4.803:=2147483648)
            (mail=*)
        )
        (!
            (groupType:1.2.840.113556.1.4.803:=2147483648)
        )
    )
)

На английском языке:

• objectClass - это«группа», И
  • groupType означает «безопасность» И mail установлено, ИЛИ
  • groupType НЕ является «безопасность».

Но я предполагаю, что что-то простое, подобное следующему, также будет работать - в конце концов, вы ищете группы, которые имеют адрес электронной почты.Тип группы совершенно не имеет значения.

(&
    (objectClass=group)
    (mail=*)
)