用于Active Directory搜索的ldapsearch
ldapsearch是一种用于Active Directory（AD）搜索的命令行工具。它允许管理员通过LDAP（轻型目录访问协议）与AD服务器进行通信，并搜索、检索和操作目录中的数据。
ldapsearch的主要功能包括：
- 搜索功能：ldapsearch可以执行各种搜索操作，如基本搜索、高级搜索、过滤器搜索等，以根据指定的条件查询目录中的数据。
- 属性选择：管理员可以指定要检索的属性，以精确获取所需的数据。
- 输出控制：ldapsearch可以控制搜索结果的输出格式，如详细模式、递归模式、特定属性模式等。
- 排序和分页：可以对搜索结果进行排序和分页处理，以方便管理大量数据。
- 安全认证：支持基于用户名和密码的身份验证，确保只有授权用户能够访问目录数据。
- SSL/TLS加密：提供数据传输的安全性，保护数据在网络传输过程中的机密性。
ldapsearch的应用场景包括：
- 用户管理：通过ldapsearch可以搜索、检索和管理用户的信息，如用户名、密码、权限等。
- 组织架构管理：可以查询和管理组织结构、部门和员工等信息。
- 身份验证：ldapsearch可以用于用户身份验证，确保只有合法用户能够访问系统资源。
- 数据同步：可以将不同系统的数据同步到AD中，以实现统一的身份管理和数据一致性。
对于腾讯云的相关产品，可以推荐使用腾讯云的云产品中提供的LDAP服务（腾讯云LDAP）来支持AD搜索。腾讯云LDAP是一种托管式LDAP云服务，提供稳定可靠的AD搜索功能，并具备高可用性、安全性和可扩展性。
腾讯云LDAP的特点和优势包括：
- 高可用性：采用分布式架构和多副本数据存储，提供高可用性的AD搜索服务，确保系统始终可用。
- 安全性：支持SSL/TLS加密，确保数据在传输过程中的安全性。同时，提供访问控制策略和权限管理，保护目录数据的安全。
- 扩展性：支持弹性扩展，可以根据业务需求灵活调整服务规模和性能，以适应不断增长的搜索需求。
- 管理便捷：提供简洁易用的控制台，方便管理员管理LDAP服务和配置参数。
- 成本优势：采用按需付费模式，根据实际使用量计费，降低成本开销。
腾讯云LDAP的产品介绍和文档链接地址： 腾讯云LDAP产品介绍：https://cloud.tencent.com/product/ldap 腾讯云LDAP文档：https://cloud.tencent.com/document/product/856
相关·内容
我有很多以ad-grp-<something>-something开头的广告组。 我想运行ldapsearch命令来拉取该组的成员，我所需要的只是成员id，而不是全名。ldapsearch -xLLL -b "DC=myteam,DC=com" -D user@myteam -h my-host.myteam.com
-w Abcd123 "(objectClass=group) "(&(memberOf=CN=ad-gr
浏览 15提问于2020-04-27得票数 0
我想使用ldapsearch从根域中的子域搜索用户。例如：child domain: "dc=child1,dc=domain,dc=local"
我可以从根域<
浏览 0提问于2021-06-23得票数 0
我正在尝试使用ldapsearch获取组/用户列表。我所看到的大多数搜索都表明，仅对启用/活动的用户使用类似于以下内容的查询：(objectClass=user)(sAMAccountName=<username>))
我现在面临的问题是，我需要一个
浏览 24提问于2022-09-30得票数 0
正常获取的OS Windows数据(该帐户不包括在域中)。但是，当我在Linux上启动相同的代码时，会得到错误。 } }}
LdapException：(32)没有这样的对象LdapException:服务器消息: 0000208D: NameErr: DSID-03100213，problem 2001 (NO_OBJECT)，数据0，最佳匹配
浏览 6提问于2015-09-15得票数 7
这是针对active directory LDAP服务器的。代码在RHEL6上运行。: text: '00000057: LdapErr: DSID-0C090B0B, comment: Error processing control, data 0, v3839'#!s sub -W -D $user -y $passwdfile -b $base -LLL -l 2 -o nettimeout=2"
u
浏览 71提问于2021-03-08得票数 1
回答已采纳
2回答
下面是我的LDAP ORG结构：我创建了一个带有名字和密码的用户。但是当我尝试使用jdbc连接时，它不工作。错误提示凭据无效。然后我尝试了ldapsearch，如下所示：root@ip:/home# ldapwhoami additional info: SASL(-13): user not found: no secret in dat
浏览 7提问于2017-03-17得票数 17
有没有人可以让我知道是否可以使用ldapsearch、ldapadd、ldapdelete等实用程序查询Active Directory服务器？
浏览 3提问于2014-03-06得票数 55
回答已采纳
我正尝试在整个广告中执行过滤的ldapsearch。但是，当我将basedn设置为域时，即使筛选器不匹配(这也是我想要测试的……)，我也会从查询中获得对其他‘分区’的"refldap“引用响应。例如：
ldapsearch -LLL -h 127.0.0.1 -b "dc=ad-test,dc=local" -D "cn=ldapproxy,cn=users,DC=ad-test,DC=(我正在尝试将输出写入一个标志文件，然后测试该文件的大小
浏览 3提问于2015-10-07得票数 3
3回答
假设您有一个具有以下结构的LDAP：|--dc=security |--ou=corporate | |--it-user1 |--user1 |--user3uid=it-us
浏览 1提问于2013-05-16得票数 3
我可以使用ldapsearch成功地连接和搜索到Active域控制器。我使用-x选项来指定用户名/密码身份验证(密码由-W指定，用户名由-D指定)。ldapsearch -Y SASL -b "REALM.INC" -H ldap://kerberos_IP_address
-> ldap_sas
浏览 0提问于2017-04-20得票数 7
回答已采纳
我正在尝试编写一个筛选器来获取Active Directory中给定组的所有用户。为此，我有以下查询我有点困惑，不知道应该在哪里给出组的名称，作为搜索的基础。据我所知，在AD中不能有两个同名的组。
浏览 0提问于2021-05-13得票数 0
2回答
我有一个DN列表，出于性能原因，我希望在一次访问LDAP服务器的过程中检索列表中每个DN的属性。
....is还有别的选择吗？
浏览 3提问于2013-02-06得票数 0
回答已采纳
2回答
我的目标是使用SASL从Ubuntu终端使用摘要-MD5机制对"Active的用户“进行身份验证。我输入了以下命令：
ldapsearch -H ldap://test.my.company:389 -b "DC=test,DC=my,DC=company" -D "CN=Aron Herrera,digest-uri does not match any LDAP SPN's registered for this server., data 0, v
浏览 15提问于2016-10-18得票数 3
1回答
我在任何地方都能找到解决方案，说明在Windows中LDAP查询的外观。例如：
-h ldap.acme.com -p 389 -s sub "cn=Directory Manager，o=acme“-W -b "ou=personen，o=acme”(&(mail=joe)(c=germany))“mail*
对我来说，调整这样的查询以满足我的需求并不是什么问题，但是没有一个常见的帮助页面告诉您如何使l
浏览 6提问于2017-04-12得票数 10
回答已采纳
我有一个需求，我需要像下面这样运行查询，并为满足该查询的所有实体获取2-3个属性。在单个查询中，distinguishedName的数量将在100左右。正如我在微软的documentation中看到的，distinguishedName没有索引，我怀疑这可能会导致性能问题。 有人知道这是否真的会导致性能问题吗？(|(distinguishedName=<DN 1 goes here>)(distinguishedName=<DN 2 goes here>)) 编辑1:我在我的测试<
浏览 177提问于2021-09-21得票数 0
LDAP/AD专家，这对您来说可能很简单，但对我来说却是一项具有挑战性的任务！"ldap查询-需要通过ldap协议和他们的IP地址进行身份验证的用户的dn“我们正在将身份验证迁移到AD/LDAP之外。
我们希望迁移员工直接使用AD的应用程序。至少需要有用户的详细信息。
浏览 6提问于2021-11-30得票数 0
回答已采纳
我的Rails应用程序(使用Devise + Devise LDAP Authenticatable)和我试图与之通信的Active Directory服务器遇到了一些连接问题。我已经能够使用以下命令成功地使用ldapsearch执行绑定和搜索： objectClass: organiz
浏览 0提问于2013-06-29得票数 0
回答已采纳
在我们的LDAP目录中，我们有映射到组的用户。这些组可以映射到其他组。group1,cn=user,dc=example,dc=com在Grails中，User1拥有Group1的权限，而User2只拥有Group2的权限。实际上，我可能只需要一个2级的层次结构，但即使这样似乎也不起作用。我正在尝试遍历自定义UserDetailsContextManager，看看是否可以遍历初始结果并按组重新查询LDAP，但我想我
浏览 1提问于2012-12-04得票数 1
我们将Active Directory服务器的操作系统升级到了Windows 2012。在linux计算机上，我们使用ldapsearch命令使用脚本获取帐户的散列密码。该脚本适用于在安装新服务器之前创建的任何帐户。新账号不返回密码！我能做些什么才能让这一切再次成为可能？谢谢。
浏览 5提问于2014-11-29得票数 0
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
