komplettes LDAP abfragen

[BMB]

Hallo und guten Tag,

ich sitze hier vor der Aufgabe eine Möglichkeit per LDAP Abfrage zu realisieren ob AD Benutzer gesperrt sind oder nicht.

Wir haben hier eine 2012 Domäne und ich kann diese Abfrage nur per LDAP Query realisieren da dies Nintex (Standard) so hergibt.

Mein Problem an dem ganzen ist, dass wir viele OU´s (Länder/Abteilungen/...) haben worin die Benutzer bunt verteilt liegen und ich bei den LDAP Abfragen ja immer den genauen Pfad zu jeden Objekt angeben muss, den ich aber so nicht kenne. (und im Grunde auch nicht kennen will)

Gibt es eine Möglichkeit gegen das komplette AD eine Abfrage laufen zu lassen und das AD liefert Aufgrund der eindeutigen Suchkriterien (Benutzerkennung) die Antwort?

Für einen Denkanstoß wäre ich sehr Dankbar!

Wünsche allen einen schönen Feierabend.

MfG

BMB

 

[sklaes]

Sich alle (de-)aktivierten User ausgeben zu lassen ist mit einer Abfrage möglich:
https://social.technet.microsoft.co...-query-for-all-active-users?forum=winserverDS

 

[Simon]

Es gibt im LDAP normalerweise auch Subtree-Suchen:

https://docs.microsoft.com/en-us/windows/desktop/adsi/ldap-dialect

 

[XN04113]

warum macht man das nicht via Powershell Get-ADUser ?

 

[kamblars]

warum macht man das nicht via Powershell Get-ADUser ?

Frage ich mich auch.

 

[BMB]

Frage ich mich auch.

Da es keinen direkten Powershell Aufruf aus dem Nintex Workflow gibt. eine LDAP Abfrage per Query hingegen schon.