我正在使用与Oracle客户端一起安装的ldapsearch.exe二进制文件。 花了一段时间梳理出它想要的参数，但是我能够成功地连接到AD并parsing出文本属性（给出用户名，查找电子邮件等）。 但我也想抓住Exchange / Lync使用的头像图片。 根据我挖掘的一些微软文档，属性名称是thumbnailPhoto 。 起初我无法弄清楚，但是这个命令不会产生生气的错误信息：
ldapsearch -v -h xxx.yyy.edu -Z -b cn=USERNAME,ou=Computers,ou=yyy,dc=yyy,dc=edu cn=USERNAME thumbnailPhoto 当我运行时，我得到以下输出：
ldap_open( xxx.yyy.edu, 389 ) filter pattern: cn=USERNAME returning: thumbnailPhoto filter is (cn=USERNAME) CN=USERNAME,OU=Computers,OU=yyy,DC=yyy,DC=edu 1 matches
当前目录中没有文件，％TEMP％中没有文件。 如果我使用-t带或不带参数，则不会下载文件。 没有二进制垃圾填充控制台窗口。 无论是否从bash（msys）或cmd.exe运行命令，我都会得到相同的行为。
是什么赋予了？ 看起来我一切正常。 但是我没有办法debugging。 我甚至没有使用正确的工具？
如果你可能使用powershell而不是ldapsearch，那么试试这个：
$user = Get-ADUser John -Properties thumbnailPhoto $user.thumbnailPhoto | Set-Content c:\temp\1.jpg -Encoding byte