Default (primary) Group im AD per LDAP auslesen

[NTAndy 10]

Hallo,

 

ich habe eine Frage zum Thema Active Directory / LDAP. Ich möchte gerne für die im AD angelegten gruppen eine "Standardgruppe" für den jeweiligen user vergeben. Ich denke dafür kann ich dir "Primary Group" nutzen. Frage nun...kann ich diese primary group irgendwie über einen LDAP filter auslesen? Wenn ja, wie heisst dieses Feld?

 

Gruss

Andy

[olc 18]

Hallo,

 

ein Hinweis dazu: Sei vorsichtig mit den "Primary Groups" und LDAP Abfragen.

 

Setzt Du eine Abfrage per LDAP auf Benutzer nach deren Gruppenmitgliedschaften, bekommst Du die standardmäßig Primary Group nicht mit im Ergebnissatz angezeigt. Das kann unter Umständen zu Problemen führen, gerade wenn Du diese Gruppe als Abfragekriterium für die Zukunft einsetzen willst.

 

Das Verhalten ist "by design" und läßt sich nicht ändern, siehe: How to use native ADSI components to find the primary group

 

Außerdem gibt es Probleme, wenn Du mehr als 5.000 Member in eine andere Primary Group legst.

 

Siehe: Setting Primary Group Excludes the User from the Group Membership in Active Directory

 

Am Ende der beiden Artikel findest Du außerdem jeweils ein VBScript - vielleicht hilft Dir das ja auch erst einmal weiter.

 

Gruß olc