Можно ли получить все данные о членах группы в Active Directory?

Question

Я запрашиваю AD с cn='group_name' и получаю всех членов группы, которая содержит только CN='Employeeid'.Но возможно ли получить все данные о членах, включая имя, адрес электронной почты, фамилию членов группы, в одном запросе?

Answer 1

Обычно в большинстве установок Microsoft Active Directory работает запрос:

(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=GroupOne,OU=Security Groups,OU=Groups,DC=YOURDOMAIN,DC=NET) 

Возвращение атрибута списка, который вы хотите увидеть:

givenname sn mail etc.