- PR -

LDAPでのグループ取得

1
投稿者投稿内容
波
会議室デビュー日: 2004/12/01
投稿数: 7
投稿日時: 2004-12-15 23:28
はじめまして

シングルフォレストマルチドメイン構成のAD
（親ドメイン：jp 子ドメイン：tokyo，oosaka）でtokyoドメインにある
tokyogroup（jp、tokyo、oosakaのドメインユーザがメンバとして参加しているユニバーサルのセキュリティグループ）に対しLDAPでグループの全メンバを列挙しようとすると
tokyoドメインのユーザしか取得できません。

LDAPは、下記のサイトのスクリプトと同一です。
http://www.microsoft.com/japan/technet/scriptcenter/user/scrug50.mspx

別ドメイン上記の場合ですとjpドメイン、oosakaドメインのメンバーユーザも取得するスクリプトをご存知の方がおりましたらご教授お願い致します。
ちゃっぴ
ぬし
会議室デビュー日: 2004/12/10
投稿数: 873
投稿日時: 2004-12-21 02:29
当方そのような環境（親ドメイン：jp 子ドメイン：tokyo，oosaka）が
用意できないのでわかりませんが･･･

そのGroupにネストされたUser(Groupの中にGroupとか)は存在しないのでしょうか？

もし、その場合にはそのSampleScriptを再帰でまわすとかしてやる必要があります。

また、tokyo DomaiにあるGroupを、親 Domainに移すとどうなるのでしょうか？

違っていたらスミマセン。
波
会議室デビュー日: 2004/12/01
投稿数: 7
投稿日時: 2004-12-21 08:42
ちゃっぴさん
ご返信ありがとうございます。

確かに親ドメインにグループを移して取得したらまた結果
が変わってきそうな感じはします。試しに行ってみます。

有難うございます。
ちゃっぴ
ぬし
会議室デビュー日: 2004/12/10
投稿数: 873
投稿日時: 2004-12-22 02:13
もし、GroupがNestされていないのであれば、
発想を転換して、すべてのUserのPropertyで対象Groupに所属している
ものを抽出する方法もできるかな？とおもいます。

UserのSchemaに所属しているGroupってあったかな？

あれば、ADOを使ってGlobal Catalogから(From "GC://Domain.com")
Groupに所属している(Where Schema='Group Name')
な感じで取得できるかもしれません･･･
波
会議室デビュー日: 2004/12/01
投稿数: 7
投稿日時: 2004-12-22 08:38
ちゃっぴさんありがとうございます。

ユーザからグループを取得するって考えは、面白そうですね！
でもうちの環境は、ユーザアカウントが5万近くありレスポンス的に問題がありちょっと厳しそうです。。。

ちょっと話が変わってしまうのですが、グループのメンバーが通常は、黒髪のアイコンが
メンバー事についていると思うのですが、そのグループのメンバーは、白髪のアイコンに
なっております。グループのメンバーのアイコンの違いって分かりますでしょうか？

Atwight
常連さん
会議室デビュー日: 2003/11/20
投稿数: 46
お住まい・勤務地: 神奈川県在住
投稿日時: 2004-12-22 09:39
おはようございます。

白髪のアイコンはKBに掲載されています。
http://support.microsoft.com/default.aspx?scid=kb;ja;281923

違いはありませんので特に問題がなければほっといて良いと思います。
うちの環境は対処していません。
波
会議室デビュー日: 2004/12/01
投稿数: 7
投稿日時: 2004-12-22 09:45
Atwightさんありがとうございます。

そのグループがまだ複製されていないユーザなどがいたのでそういう部分で影響しているのかと勝手に考えていました。。。やはり何かあったらKBですね。

グループの問題もそこらへんが影響しているのかと思いましたが違うので
再度考えてみます。

情報ありがとうございました。
1

スキルアップ／キャリアアップ（JOB@IT）