对于给定的AD组ObjectGUID列表，是否有更好的方法来获取AD组成员？
对于给定的AD组ObjectGUID列表，可以使用LDAP查询来获取AD组成员。LDAP（轻量级目录访问协议）是一种用于访问和维护分布式目录服务的协议。通过使用LDAP查询语句，可以从AD中检索和操作对象。
以下是使用LDAP查询获取AD组成员的步骤：
- 连接到AD服务器：使用LDAP连接字符串连接到AD服务器。例如，可以使用C#中的
DirectoryEntry类或Python中的ldap3库来建立连接。 - 构建LDAP查询语句：使用LDAP查询语法构建查询语句，以获取AD组成员。查询语句可以使用AD中的属性和过滤条件来指定要检索的对象。
- 执行LDAP查询：将查询语句发送到AD服务器，并获取查询结果。根据编程语言和库的不同，可以使用不同的方法来执行查询。
- 解析查询结果：解析查询结果以获取AD组成员的信息。根据查询结果的格式，可能需要使用适当的方法或函数来提取所需的信息。
通过使用LDAP查询，可以更有效地获取AD组成员，而不需要遍历整个AD树或逐个检查每个组的成员。这种方法可以提高查询效率，并减少网络传输和处理时间。
腾讯云提供了一系列与LDAP和AD相关的产品和服务，例如腾讯云LDAP身份认证服务（https://cloud.tencent.com/product/ldap-authentication）和腾讯云AD域服务（https://cloud.tencent.com/product/ad-domain-service），它们可以帮助用户轻松管理和使用AD相关功能。
相关·内容
1回答
对于给定的AD组ObjectGUID列表，是否有更好的方法来获取AD组成员？
powershell
我有一个ObjectGUID列表(其中49个)存储在一个CSV中，我正在输出一个CSV，其中包含这些组的所有成员的列表，格式如下："LastName，FirstName“，"AD Group Name我没有很多使用Powershell的经验，但我觉得有一种更好/更有效的方法可以做到这一点。有没有什么办法让它更有效率呢？注意:我使用“CSV”开关是因为我实际上必须在几个不
浏览 30提问于2018-12-27得票数 0
回答已采纳
1回答
C#中的Active查询性能
c#、performance、active-directory
这段代码包含了一些函数，可以提取用户的帐户名，然后获取直接报告并获得组成员资格(根据需要完整的层次结构，这些函数可以递归运行，也可以非递归运行)。我看到了一些关于如何做到这一点的答案。因此，我认为如果重写查询以在DN上使用objectGuid，性能会更好。
是否可以通过objectGuid查询包含用户/组的组？是否可以查询给定管理器
浏览 3提问于2012-10-05得票数 2
回答已采纳
1回答
假设AD objectGUID不同于MicrosoftGraph中的对象id
active-directory、azure-active-directory、microsoft-graph-api
我有一个类似于：的问题/
浏览 0提问于2018-12-18得票数 3
1回答
Azure AD Graph API -一次性获取组成员资格
azure、rest、active-directory、azure-active-directory、azure-ad-graph-api
我正在做一个在Azure平台上审计安全性的项目。因此，有必要迭代Azure AD组以确定直接和可传递的组成员身份。虽然有“获取所有组”的路由，但没有记录的“获取所有组的所有直接成员”的路由。相反，似乎只有一个呼叫，其目的是获得单个组的直接成员。因此，必须多次调用此API，每个Group调用一次
浏览 16提问于2020-02-15得票数 0
回答已采纳
2回答
从LDAP过滤器中只获得间接组成员
active-directory
我正在编写一个C#方法来获取用户的组成员资格。我需要知道，对于每个组，用户是直接的，还是间接的(由于组嵌套)成员。，但是没有办法将组分为直接组还是间接组。我的下一个尝试将是获得一个仅包含直接成员资格的列表，以及另一个只包含间接成员身份的列表，然后将它们连接起来。我知道，可以使用以下筛选器获取直
浏览 0提问于2021-10-07得票数 0
回答已采纳
1回答
不使用AD搜索获取计算机组成员资格
windows、powershell、active-directory、active-directory-group
是否有等效的方法可以在不运行AD搜索的情况下获取计算机的AD组成员资格？我需要能够检索AD中计算机组成员身份的组SID，即使计算机未连接到域控制器，并以标准用户帐户运行。除了当前的计算机帐户之外，基本上都在寻找与此等价物。
浏览 15提问于2016-08-19得票数 2
2回答
如何在active directory中查找给定组集的所有用户
c#、.net、powershell
我想拉取作为输入提供的任何组的用户信息。(假设我想拉取用户信息和组名，只针对属于任一组( a、b、c、d、e)的用户，其中a、b、c、d、e是组名。如何使用C#和powershell实现这一点？
浏览 14提问于2017-07-12得票数 0
2回答
VB.NET -在ArrayList、StringCollection或List(字符串)中查找子字符串
vb.net、generics、collections、substring
我有一些代码创建了一个AD组列表，用户是其中的一个成员，目的是说‘如果用户是GroupX的成员，那么允许管理访问，如果不允许基本访问’。我使用一个StringCollection来存储这个组列表，并打算使用Contains方法来测试我的管理组的成员资格，但是问题是这个方法只是比较完整的字符串，但是我的AD组值被
浏览 2提问于2010-06-07得票数 1
回答已采纳
1回答
加载AD组成员以包含嵌套组c#
c#、active-directory、directoryservices
我正在使用AD填充公司员工的列表。// get the members of the spe
浏览 1提问于2013-05-10得票数 0
1回答
DirectoryServices.AccountManagement -组成员检查效率
c#、asp.net、performance、active-directory、ldap
我们在中有一个拥有超过70000个用户帐户的组。我需要检查一下是否有人是那个小组的成员。这段代码将在一个拥有大量并发用户的web应用程序中运行。如果可能的话，我更愿意坚持使用来减少为这个应用程序编写的代码数量。检查某人是否是成员似乎有两种一般方法：
我希望避免枚举7
浏览 0提问于2009-12-15得票数 1
1回答
Active Directory:可以向SearchResultCollection添加项吗？
c#、active-directory
还是周围有潜在的工作？问题:在检索所有对象和对象组成员的程序中，标识了一个争用条件。我能想到的最好是得到两个SearchResultCollections (SRC)。
srcGroups =只获取组对象。对于srcObjects中的</e
浏览 3提问于2018-05-03得票数 0
回答已采纳
1回答
枚举ASP.Net 5/core中某个用户的AD安全组成员身份？
c#、asp.net、asp.net-core-mvc
因此，我看到了很多关于如何在旧版本的ASP.Net版本下这样做的信息，但是我找不到任何关于如何在ASP.Net 5/core下获取用户安全组成员列表/枚举的信息(顺便提一下--哪个是现在的正式名称？)我甚至希望了解关于如何检查单个AD组的成员身份的任何信息--我尝试了两个User.IsInRole(@"mySGDomain\mySGName) (总是返回false )，
浏览 3提问于2016-05-11得票数 0
回答已采纳
1回答
在活动目录中查找用户的组详细信息
c#、active-directory
我们有一家名为'X'的公司，它使用Active Directory维护用户。‘X’收购了一家'Y'公司，'Y'有自己的AD。Y中的用户可以作为X中的组成员添加。在整个组织 (X+Y)中搜索属于Y X+Y AD的用户时，我们只能从Y获取数据。但是，我们需要检查用户是否是X AD中任何组<e
浏览 0提问于2015-04-14得票数 0
回答已采纳
2回答
使用ldap_search的ldap get objectguid (php ldap)
php、ldap、guid
我有一个应用程序，它可以搜索我们的ldap并在缓存中保存一些属性。获取诸如mail、displayname、sn等属性是没有问题的，但我不能获取objectguid。$sr=ldap_search($ad, $basedn, $filter, $justthese);
$info = ldap_get_entries($ad, $sr我已经尝试过用bin2hex()和unpack("H*hex，$guid"
浏览 0提问于2013-03-15得票数 0
1回答
使用AD组的Azure资源/资源组
azure-active-directory
我们正试图找到一种方法来获取AD组映射到的资源列表。我们有一个庞大的AD组列表(17k+ AD组)，我们必须更新AD组所属资源的标记。我们有一个脚本来批量更新资源的标记，但是我们没有这些特定资源的资源列表。
浏览 0提问于2022-07-28得票数 0
1回答
返回组中所有用户的LDAP查询
.net、active-directory、ldap、directoryservices
我正在编写一个LDAP接口，对于给定组的objectguid，必须返回这些组中所有用户的列表以及用户的SID。
对于给定组的objectguid，下面的代码返回该组中的用户。不管它们都在形式上..。但是我需要用户的SID和上面的字符串。是否有方法从组中<em
浏览 2提问于2016-04-18得票数 2
回答已采纳
2回答
获取Active Directory组的成员并检查它们是已启用还是已禁用
c#、active-directory
获取给定AD组中所有成员/用户的列表并确定用户是否已启用(或禁用)的最快方法是什么？
我们讨论的潜在用户有20,000，所以我希望避免每个单独用户的AD。
浏览 0提问于2011-08-30得票数 26
回答已采纳
2回答
在Azure DevOps / TFS中引用字段中的AD组而不授予它们访问权限
tfs、azure-devops
我想将域安全组的成员作为Azure DevOps Server / TFS工作项字段的选项，而不授予这些用户访问权限。/> </FIELD>
TF26171:找不到用户/组
浏览 3提问于2020-09-16得票数 0
回答已采纳
1回答
使用Remove-ADGroupMember从多个组中删除用户和组
powershell
希望有人能给我指明正确的方向。此外，我还坦率地承认，可能有更有效的方法来完成我在这里所做的事情，但我的目标是让它发挥作用，并理解我做错了什么，所以如果可能的话，我希望能够更正我的代码，而不是从头开始写东西。所以我的目标是:我有一个广告中的组列表，所有的组都有相似的名称格式。我正在尝试创建这些组的数组，并删除任何不是特定组成员<e
浏览 1提问于2016-03-18得票数 0
回答已采纳
5回答
在Server中存储和检索Active
sql-server、active-directory
我需要在我们的内部网上识别一个用户。我需要将用户的objectGUID存储在Server数据库表中，并能够再次检索该记录。我有几个不同的应用程序，PHP，ASP和ASP.Net。我认为在Server中执行AD查找可能是最简单的。我能够通过使用本教程中的步骤连接到AD
我可以检索objectGUID和任何我需要的东西，但我不知道如何将objectGUID存储在数据库中，也不知道如何使
浏览 5提问于2014-11-24得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
