我试图查询groupOfNames对象的“成员”属性,在AD中,我可以肯定地检索所有这些,如果他们超过最多1000条目,使用范围属性查询。 他们看起来像这样:
member;range=0-999
这似乎不能在OpenLDAP中工作,我根本没有得到任何成员属性。 有什么替代scheme?
好的,所以看起来属性范围扩展是一个专有的Microsoft发明,在OpenLDAP中没有实现,因为它没有得到官方的支持或RFC的支持。