在SQL中确定Active Directory组和成员的最简单方法
是通过使用LDAP查询语句。LDAP（轻量级目录访问协议）是一种用于访问和维护分布式目录服务的协议。
要确定Active Directory组和成员，可以使用以下LDAP查询语句：
- 查询所有组：SELECT distinguishedName FROM 'LDAP://<domain_controller_address>/DC=<domain_component>,DC=<domain_component>' WHERE objectClass='group'其中，
<domain_controller_address>是域控制器的地址，<domain_component>是域组件的名称。 - 查询特定组的成员：SELECT member FROM 'LDAP://<domain_controller_address>/CN=<group_name>,OU=<organizational_unit>,DC=<domain_component>,DC=<domain_component>' WHERE objectClass='group'其中，
<group_name>是要查询的组的名称，<organizational_unit>是组所在的组织单位，<domain_component>是域组件的名称。
通过执行以上查询语句，可以获取到Active Directory中的组和成员信息。
对于腾讯云的相关产品和产品介绍链接地址，由于要求不能提及具体品牌商，无法提供相关链接。但腾讯云提供了丰富的云计算服务，包括云服务器、云数据库、云存储等，可以根据具体需求选择适合的产品。
相关·内容
我要将Azure Active Directory组分配给Azure Active Directory角色。但是如果我打开"Directory Readers“角色并点击"Add Assignment”，我只能选择Azure Active Directory用户，而不能选择组。
如何将Azure Active Directory组分配给Azure Active Directory角色？
谢谢你的转发！
最好的问候Matthias
浏览 8提问于2020-06-03得票数 0
回答已采纳
2回答
在SQL Server中，项目和active directory组之间存在多对多关系。我想构建一个查询，该查询基于提供的active directory用户，如果该用户是active directory组的成员，我将能够查询与该用户关联的所有项目。
我走上了使用IS_Member的道路，但这只适用于当前连接的用户。存储过程将由sql应用程序调用，该应用程序当前使用特定的asp.net用户帐户进行连接。我不认为我可以在web应用程序中使用集成的身份验证和模拟进行连接，因为我不相信我们的基础设施配置将允许从用户机器通过web服务器，然后到数据库服务器的委托(3跳问题)。
我能在这里做些什么？
浏览 0提问于2012-04-26得票数 0
我正在通过名为LDAP的链接服务器从Server查询Active。
因此，创建了链接服务器，通过专门创建的服务帐户myDomain\ServiceAccountWithNoPermissions进行身份验证。
exec master.dbo.sp_addlinkedserver @server = N'LDAP', @srvproduct=N'Active Directory Service Interfaces', @provider=N'ADSDSOObject', @datasrc=N'adsdatasource'
exec
浏览 1提问于2019-10-04得票数 0
回答已采纳
您好，我可以同步/搜索Active Directory组。但是不知道如何获取其成员的对象类型，因为目录搜索结果只返回成员名称。
浏览 0提问于2010-12-31得票数 1
2回答
查询用户是否为组成员
、、、、
我没有使用Active Directory的经验。
我正在使用Delphi开发一个与Active Directory交互的应用程序。我需要知道测试Active Directory用户是否属于指定组的最佳方法。我该怎么做？
我使用的是Delphi 2006 BDS。
浏览 2提问于2011-05-23得票数 2
回答已采纳
如果我有一个使用Active Directory服务器连接到Active Directory服务器的JBoss服务器，那么我的java是否可以将Active Directory中的一个组的名称作为字符串，并向Active服务器询问属于该组的用户列表？
浏览 3提问于2015-05-06得票数 0
回答已采纳
2回答
在Sql Server 2005中，映射到active directory组的数据库用户帐户与包含与成员相同的active directory组的数据库角色之间有什么区别？
浏览 1提问于2009-08-18得票数 2
因此，我的目标是能够将一个Active Directory域中的用户添加到单独Active Directory域中的另一个组中。
我想用C#来做这件事。我知道有一个带有类的System.DirectoryServices命名空间可以与AD通信，但我找不到任何关于跨域添加用户的信息。
在环境中，有两个具有相同父林的域控制器。这两个域之间存在暂时的信任，我们称它们为域A和域B。
我可以使用Active Directory工具将用户从B添加到域A内的域本地组或通用组。
有人知道如何使用C#以编程方式完成此任务吗？
浏览 5提问于2008-11-24得票数 2
3回答
我希望创建一个动态组，其中包含来自Active Directory中特定OU的用户。我可以使用完美地完成这一任务，当然，Ex DDL只适用于邮件。
有办法创造这个吗？我已经找到了一些使用来处理这个问题的指南，但是不是一个选项。
提前谢谢你，
浏览 0提问于2013-03-16得票数 10
回答已采纳
1回答
在代码中，我使用Category.Role格式的角色"employees“，其中Category是一种角色。例如，Foo.Bar和Foo.Foobar --都是Foo角色。Foo实际上不是我的项目中的名称空间，但我是这样想的。
在Active Directory中是否存在等效的容器或分层角色/组，可以分配和/或读出LDAP查询，以便既可以为每个具有Foo角色的人查询，也可以为特定的Foo.X角色进行查询？
浏览 1提问于2011-01-13得票数 0
回答已采纳
我们有一个在Active Directory环境中运行的WSS 3.0服务器。在编辑SharePoint列表中的Person字段时，可以单击地址簿图标弹出一个窗口，在其中可以搜索要添加的active directory用户。
在输入搜索词并单击放大镜图标以搜索用户之前，此弹出窗口中的用户列表为空。我以为这个弹出窗口最初会填充Active Directory中的所有用户。
有没有办法让这个弹出窗口显示出来，这样它就已经填充了我们的Active Directory用户的完整列表？
浏览 2提问于2011-01-06得票数 0
回答已采纳
1回答
我正在尝试用VB.Net编写一个程序来给我的组织中的某些工作人员。它将允许他们管理AD的某些方面，但只允许他们获得访问权限。这部分起作用了。
让我困惑的部分是如何锁定程序中的设置，使其只被某个组(即域管理员)所允许，而不仅仅是本地管理员(即通过使用UAC)。这些设置目前存储在My.Settings.*中，并且是用户范围的设置(因此它们可以在以后的某个日期进行更改)。
理想情况下，我希望出现一个UAC样式的对话框，但是要针对Active Directory组进行身份验证，而不是本地系统的Administrators组，那么用户可以更改设置。程序并不总是由域管理员运行，但是如果输入凭据，则需要有更
浏览 0提问于2018-12-20得票数 1
回答已采纳
我有一个Windows 2012 R2，它只使用WorkGroup (不使用Active Directory)和一些本地用户和组。这有可能改变一些本地用户的主要组吗？在设置本地用户和组时，我找不到相关的按钮。在谷歌上也找不到。
这是必要的，因为我必须遵守在这个主机上安装的工具之一的策略。
如果可能-如何做到？
谢谢
浏览 0提问于2016-03-08得票数 -2
1回答
AD组和权限SQL server
、、、、
我们的生产服务器有组@supporttechnician，这是active directory(AD)组，我们有10个人，我想给6个人比其他4个人更多的权限，我怎么能做到这一点，我是软件工程师，而不是专业的DBA。
非常感谢您的帮助。
谢谢
浏览 0提问于2017-11-16得票数 0
1回答
AWS联合用户映射
、、、
我正在尝试确定哪些active directory用户能够联合到AWS IAM角色。从Windows Active Directory到IAM角色的映射存储在哪里？这是存储在IAM中还是存储在AWS之外的文件中？
我已经确定了联合到的AWS角色，但无法确定哪些active directory用户能够使用这些角色登录。
浏览 0提问于2019-08-16得票数 1
3回答
快速检查--如果我将Active Directory通讯组嵌套在Active Directory安全组中，则分配给AD安全组的权限是级联到嵌套在安全组中的通讯组成员，还是需要将通讯组转换为启用邮件的安全组？
上下文(如果有帮助的话)是，另一个团队给了我一个安全组，用于向他们的团队授予权限，并且在向该安全组授予权限之后，没有人拥有权限。从这个安全小组的成员情况来看，它是一个由他们的人组成的分配小组。我想这就是为什么它不起作用的原因，但我只是想在我回击之前确认一下。
浏览 0提问于2011-02-10得票数 4
回答已采纳
在我的asp.net mvc应用程序中，我使用了活动目录成员提供程序。为了简单起见，我在active directory中创建了几个类似于"normal“和"administrator”的角色(组)。
我目前正在通过获取httpcontext的IPrincipal并调用User.IsInRole(nameOfRoleGoesHere)；来查询用户是否在角色中。
我寻找的行为是我能够询问用户是否在“管理员”角色中，然后隐含地询问用户是否在该角色下的所有角色中(在这种情况下，角色“正常”将在“管理员”之下)。由于我的角色主要是垂直的(如果这有任何意义的话)，这种角色继承目前对于我的
浏览 1提问于2009-04-16得票数 6
回答已采纳
我有一个使用windows身份验证连接到SQL Server的.net应用程序。
我们不能在应用程序中使用SQL Server身份验证。我们的项目有很多Active Directory用户。因此，我们必须在SQL Server中为每个Active Directory用户创建单独的登录帐户，而不是为每个AD用户创建单独的登录帐户，是否有办法在SQL Server中使用active directory用户组？
浏览 3提问于2011-02-17得票数 113
回答已采纳
2回答
我有一个局域网，有5台计算机在Windows(服务器2008和XP)上工作，在其他领域。我在上面有带有Active Directory的域控制器。如何将局域网移动到Active Directory域中？
浏览 0提问于2011-06-08得票数 -1
在我们的MVC 5 web应用程序中，我们使用User.IsInRole()函数来评估当前登录的用户(使用)是否属于Active Directory中相应组的一部分。在我的本地，这一功能是快速评估，但在生产上，它需要一段时间。此函数是否每次访问Active Directory并查看用户是否属于组？
设想情况：
假设我在数据库中配置了总共10个组，并且我希望获得用户是其成员的组列表。因此，我正在迭代10个组，并调用User.IsInRole("group_name")并准备预期的组列表。这是否每次都会击中Active Directory，以检查组中用户的成员身份？
浏览 1提问于2018-09-07得票数 2
2回答
列出用户
、、
我的老板给我的请求是:我想要一个SQL查询，它列出了一个特定组的所有域用户。我开始搜索查询。我找到了几种使用链接服务器的解决方案。
EXEC master.dbo.sp_addlinkedserver
@server = N'ADSI',
@srvproduct=N'Active Directory Service Interfaces',
@provider=N'ADSDSOObject',
@datasrc=N'adsdatasource'
然后
EXEC master.dbo.sp_addlinkedsrvlogin
浏览 0提问于2015-02-16得票数 2
回答已采纳
我使用的是DirectoryEntry的以下方法
我正在尝试使用invoke方法获取AuthorizationGroups。我使用了下面的方法
object obGroups = de.Invoke("Groups");
foreach (object ob in (IEnumerable)obGroups)
{
// name of group
浏览 4提问于2019-02-08得票数 0
4回答
一个Active Directory帐户可以加入多少组？
是否有任何困难的限制，或您知道其他问题，可能会出现在您超过一定数量的团体成员资格？
背景:我们有一个帐户是大约400 (可能是嵌套的)组的成员，我们开始看到这个帐户的组策略处理中的问题。
浏览 0提问于2009-10-01得票数 5
回答已采纳
我在公司域上有一个SQL支持的项目，用户都是公司Active Directory的成员。
我真的不想创建一个单独的SQL用户数据库和缓存名称，电子邮件等。
我更愿意存储Active Directory objectSid或objectGuid (哪个最好？)对于我的SQL表行中的相关用户，当需要将记录绑定到用户时，而不是对Active Directory用户进行缓存。
这里最好的方法是什么？我已经编写了几个CLR，并且使用CLR存储过程，我可以生成一个LDAP查询，以便从我的MsSQL数据库中的ObjectSids中获取特定的active directory记录，并将其用作指向Active D
浏览 4提问于2013-10-02得票数 0
假设我有一个访问(读/写)文件系统(应用程序中的文件)、Active Directory和SQL Server数据库的应用程序。我需要给这个帐户权限，这样他才能访问这些东西。应用程序池标识为IIS APPPOOL\ASP.NET v4，启用了匿名身份验证(配置为IUSR)，形式身份验证。
浏览 1提问于2012-12-25得票数 3
回答已采纳
如何使用c#查看active directory中的用户是否为管理员？不能选择获取他的组名，因为在不同的语言中，此角色的名称是不同的(администраторы、administrators等)
浏览 0提问于2016-07-26得票数 0
我已将Azure Active Directory身份提供程序添加到我的APIM (来自不同租户中的AAD )。 我已经使用它成功地将Azure Active Directory组添加到我的APIM。 现在，我想检查用户是否属于该组。 当我使用APIM用户/组时，我可以使用此策略执行该检查，但当我使用Active Directory时，此策略总是失败，并显示401。 <policies>
<inbound>
<choose>
<when condition="@(context.User.Gro
浏览 23提问于2019-08-29得票数 0
我遵循了从在shrepoint2007中配置表单身份验证的确切步骤，但我无法以用户身份登录。我检查了我的连接字符串是正确的，提供者也是最新的，那么应该是什么问题呢？
我还有另一个关于同一topic.let的问题，比如我使用asp.net配置应用程序在我的sql server数据库中配置了成员资格数据库。
假设我创建了一个用户"XYZ“。当然，这将插入到成员数据库中。但是，此用户("XYZ")是否也会添加到Active directory用户中？或者不是。
如果不是，那么在sharepoint站点中创建用户(从人员和组)时，它将如何解析我在成员数据库中输入的"XY
浏览 4提问于2011-04-08得票数 1
1回答
我希望在Azure Active中为注册的应用程序创建角色，并根据分配给用户的角色加载菜单。
在我之前的项目中，没有身份提供者、安全服务提供者或者没有OIDC，我已经这样做了。我们遵循的过程如下
从用户创建屏幕创建用户
从角色创建屏幕创建角色，并将菜单项分配给角色
从用户角色分配屏幕向用户分配角色
根据用户角色加载菜单项
所有这些数据都存储在RDBMS中。
我想使用Azure Active Directory从应用程序中执行上述所有操作。我在谷歌搜索过。所有的例子都显示出来了，比如进入蔚蓝门户，手动完成所有操作。但我想通过申请来完成这个任务。
1)当管理员登录时，将用户
浏览 6提问于2019-11-12得票数 0
回答已采纳
我编写了一个托管在Python上的Open Shift应用程序。
在用户登录到应用程序后，他的权限将根据他在Azure Active Directory中的组成员身份来确定。
如何通过我的应用程序验证用户是否属于Azure Active Directory中的组？
浏览 0提问于2019-01-11得票数 9
1回答
Artifactory LDAP/Active Directory集成运行良好。唯一的问题是，当用户从Active Directory组中删除时，我注意到该用户仍然可以登录到Artifactory。我没有在LDAP设置中选择自动创建用户，也没有在Artifactory的user页面中看到该用户。我的理解是，如果用户不在组中，他/她将无法根据给定的权限登录并执行某些任务。
浏览 0提问于2019-03-01得票数 0
假设Active Directory有A、B和C组，如何指定，就像只指定组A一样，同步到Sitecore？
(谢谢你的帮助！)
浏览 4提问于2014-05-19得票数 0
回答已采纳
我有一个Microsoft SQL server数据库和一组用户。
现在在我的应用程序中，我想使一些功能只可见，如果用户已输入用户名和密码与某些权限(管理员)。
由于数据库和用户名及其权限可以更改，如何检查Microsoft SQL server用户拥有哪些权限/权限？
浏览 1提问于2010-11-25得票数 7
回答已采纳
我在Active Directory中设置了两个out，以支持我们准备推出的软件包。一个OU用于生产，另一个用于培训/沙箱。需要在同一域中独立使用OU，而不是多个域或一个OU来支持这两种环境--该软件连接到Server并使用Sql Server中的数据库名来查找正确的OU。我希望将(复制)组及其用户从生产OU不时地同步到沙箱OU。
问题是生产OU中有许多通用组，Active Directory不允许我在沙箱OU中创建同名的新组。好消息是，生产中的组名都有两个字符前缀，我可以对沙箱进行修改(这也意味着一些sql服务器的工作，但我对这个部分非常满意)。此外，它只包含组，没有其他，而组只是一个层次的
浏览 0提问于2011-05-21得票数 3
回答已采纳
我有一个SQL Server2000，C#和ASP.net网络应用程序。我们希望通过使用Active Directory组来控制对它的访问。如果我放入的组是'Global‘，我可以让身份验证起作用，但如果这个组是'Universal’，我就不能。
我如何才能很好地与“通用”组一起工作？这是我的授权代码块：
<authorization>
<allow roles="domain\Group Name Here"/>
<allow roles="domain\Group Name Here2"/>
浏览 1提问于2008-09-18得票数 2
回答已采纳
2回答
我需要从SPGroup中检索所有的SPUser。不幸的是，该组可能包含Active Directory组，因此简单的SPGroup.Users是不够的(我只需要为AD组获取一个SPUser，并将IsDomainGroup属性设置为true)。
有没有人知道如何获得所有SPUser的列表，包括SPGroup中包含的任何Active Directory组?有没有SPGroup.ContainsCurrentUser的替代方法可以接受SPUser参数？
浏览 6提问于2010-08-12得票数 0
回答已采纳
在Active Directory中，我必须使用LDAP查询来获取特定用户的成员。我使用的LDAP查询格式是
userSearchFilter = (&(sAMAccountType=805306368)(sAMAccountName=user));
userSearchBase = user + ",DC=test,DC=COM";
userReturnedAtts[]={"tokenGroups"};
NamingEnumeration userAnswer = ctx.search(userSearchBase, userSearchFilter
浏览 1提问于2019-07-29得票数 0
我要创建一个代码，用户需要使用Active Directory登录。登录成功后，后端代码将查询SQL数据库中的用户角色。在我创建Active Directory下面的代码之前，我完全是在工作
protected void Page_Load(object sender, EventArgs e)
{
var role1 = "";
if (role1 == "1")
{
string selectQueryString = "SELECT * FROM [UniKL].[dbo].[BudgetPlanning_User]";
浏览 0提问于2015-06-17得票数 0
1回答
我管理我的Azure Active Directory - MyProjectAAD。我添加了来自另一个Azure Active Directory - MyCompanyAAD的外部用户
当user@MyCompanyAAD.com想登录到MyCompanyAAD中注册的应用程序时，就会执行双因素身份验证。注意:用户重定向到自定义企业登录页和自定义第二身份验证页
但是，当相同的用户想登录到app (即在MyProjectAAD注册，他是来宾)时，不强制执行两个因素的身份验证，我想对其进行加密。用户只重定向到与上一种情况相同的自定义企业登录，而没有第二个因素身份验证页面
如何在Azure Ac
浏览 0提问于2018-06-27得票数 3
1回答
我正在尝试在安装了windows server 2008的两个ec2实例之间进行通信。在其中一台服务器上，我已经安装了Active directory，并且我希望将另一个ec2实例放在一个active directory下。
我刚接触亚马逊的active directory。
我试图解决的问题是在这两个ec2实例上安装dynamics。根据我的假设或理解，CRM需要一个CRM web服务器和一个活动目录下的SQL服务器。
任何带有链接或建议的评论都将非常感谢。
浏览 2提问于2014-03-10得票数 0
我有一个PHP web应用程序，它在域外的服务器上运行，我希望能够将一些管理功能锁定到Active Directory中某些组的成员，因此对财务部分的访问仅限于' Finance‘组的成员，等等。这似乎是微软Identity Platform的设计目标，但我看不到一种简单的方法来获得简单的“用户是X组的成员”类型的响应，而不是一个全面的登录过程。如果我需要做一个sign-in -> group membership check的方法，那将是很好的，我非常高兴通过OAuth往返发送用户登录到他们的Windows帐户，并验证他们是否乐于与应用程序共享数据。 我认为这里的部分问题是，
浏览 17提问于2020-12-18得票数 0
回答已采纳
我们的Active Directory中正在进行一些维护，我的主管问我，SQL Server是否关心安全和服务帐户的位置。
我告诉他我认为没有，但我不能百分之百肯定。
因此，对于用于控制对数据库的访问的服务帐户和安全组，Server是否关心它们在中的位置？
浏览 0提问于2013-02-06得票数 5
回答已采纳
首先，我想指出，这个问题纯粹是理论性的。我要求它更好地理解Active Directory中不同组的性质。
因此，我创建了两个独立的Active Directory森林，比如森林A和森林B。此外，我手动在它们之间创建了一个双向传递的森林信任。现在，我想再尝试一件事:允许森林A中的任何企业管理员在森林B中执行任何管理任务。
为此，我考虑将森林A的“企业管理员”组添加到森林B的“企业管理员”组中。这是不可能的，因为“企业管理员”组只能在同一森林中拥有成员。
接下来，我尝试在森林B中添加一个中间组。
A ==>中间集团==>“企业管理员”的“企业管理员”
然而，唯一能够接纳其他森林成员的
浏览 0提问于2013-04-28得票数 2
回答已采纳
谁能告诉我如何将Azure Active Directory组添加到azure sql server中，我正在使用服务器管理器工具来做这件事，但找不到任何方法来解决这个问题，我可以添加关于组的简单Azure Active Directory用户though..What？
浏览 2提问于2017-09-01得票数 8
回答已采纳
我正在使用Active Directory对intranet站点的用户进行身份验证。我想根据用户在Active Directory中所在的组来确定要进行身份验证的用户。谁能告诉我如何在ASP.NET 4.0 (VB)中查找用户所在的组？
浏览 2提问于2010-07-07得票数 7
回答已采纳
我最近安装了Azure Active Directory图形客户端库2.0.2 Nuget包，但无法将成员添加到组中，无论是将组添加到组中还是将用户添加到组中，当调用AddLink函数时，我收到以下错误：
“System.InvalidOperationException={”上下文当前未跟踪实体。“}
我的代码：
IGroup group = azureClient.Groups.GetByObjectId("Guid here").ExecuteAsync().Result;
IGroup groupToAdd = azureClient.Groups.GetByObjec
浏览 2提问于2014-12-12得票数 2
1回答
在XMLA中传递参数
、、、、
下面的XMLA脚本可以将域用户添加到特定的SSAS成员角色中。它工作得很好，但我需要在一个循环中工作。一个包含所有用户的表将从Active Directory中填充。问题是如何为SQL Table或SSAS Dimension中存在的每个用户生成选项卡SQL Table？或者如何将表中的每个用户名解析为这个XMLA-Tab中的参数
浏览 2提问于2015-11-20得票数 0
回答已采纳
在ektron站点的Ad集成之后，如何防止某些active directory用户登录到工作区？
浏览 1提问于2014-02-20得票数 0
我们有一台运行SQL server 2008的数据库服务器，并且使用基于Active Directory组成员身份的Windows身份验证进行连接。为我提供登录权限的组将默认数据库设置为Abel，这也是该组的其他成员希望拥有的数据库。我希望我的默认数据库是Baker。当我拥有自己的SQL Server登录帐户时，我知道如何更改其默认设置。我是否仍然可以在away中更改Windows组身份验证下的默认数据库，只影响我自己，而不影响我的组中的其他成员？
浏览 1提问于2010-11-30得票数 0
回答已采纳
我可以检查active directory中的用户，如果他存在，我就给他打开应用程序窗口的权限，但是如果一个应用程序有很多级别的权限怎么办？我是否要在活动目录中创建特殊的权限组，并检查用户是否属于其中之一？应用程序是否可以自动登录，或者总是需要输入密码？
浏览 6提问于2009-03-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
