Запрос к AD

[Tele2]

Не могу написать правильно. Мне необходимо, чтобы у меня при опросе AD, юзеры брались из определенного OU, но чего-то не могу соорудить запрос... Прошу помощи.

По идее, вот этого должно хватать:
(memberOf=CN=Domain Admins,OU=IT,DC=office,DC=domain,DC=lan)

но отдает пустой результат.

[exo]

Не могу написать правильно. »
а какой запрос?
dsquery или другие? или не через cmd.

[Tele2]

Это будет php программа.

[zubkoff.s]

Может я чего-то не понимаю, но если нужен запрос средствами оснастки AD Users...
то когда задаешь имя своему запросу и его описание там ниже есть Query root: <Browse...> где и указываешь, в каком OU производить выполнение запроса.

[Tele2]

Я использую bitrix и пишу приложение на основе модуля ldap. Погуглите и станет все понятно

[exo]

Я использую bitrix »
я так понял хочешь с AD обращаться из веб-морды какой-нить...

[Tele2]

Именно так.

[Delirium]

Tele2, открываете оснастку AD, создаете новый запрос на поиск и копируете весь нужный текст запроса.

(&(objectCategory=organizationalUnit)(ou=ОИТ*)) - это текст запроса, который выводит пользователей из подразделения ОИТ.
Контейнер находится в OU=ОИТ,DC=KTS,DC=local

(memberOf=CN=Domain Admins,OU=IT,DC=office,DC=domain,DC=lan) »
А почему два знака ровно? memberOf=CN=Domain Admins