LDAP查询的基本DN是否可以是组DN?

我正在尝试在HP NNMi中进行用户身份validation的LDAP集成。 (RHEL6上的NNMi到W2K8 R2上的Active Directory)

我知道如果我使用用户所在的OU作为查找的基本DN,我可以使其工作。

麻烦的是,我的NNMi用户存在于许多不同的OU中。

所以,我想尝试的是为NNMi用户创build一个组,并将其全部纳入其中。

然后使用该组的DN作为查询的基本DN。

它不工作,我不知道是否应该。 我想这可能是它只适用于基地的DN是为一个OU。

谁能确认?

编辑

这很酷,我知道了。 我把基础DN留到了我所有用户所处的最高点,然后用memberOf =来使用filter,

我发现的解决scheme是将基准DN设置为我所有用户所处的最高点,然后使用memberOf =(我想要的组的DN)