Interrogation de groupes dans un domaine

Les groupes peuvent être placés dans n’importe quel conteneur ou unité d’organisation d’un domaine, ainsi que dans la racine du domaine. Les groupes peuvent ne pas toujours se trouver dans un même conteneur. Par conséquent, il est nécessaire d’effectuer une recherche dans l’ensemble du domaine pour trouver tous les groupes dans le domaine.

Pour rechercher tous les groupes d’un domaine, définissez le point de départ de la recherche à la racine du domaine, définissez l’étendue de recherche sur sous-arborescence et recherchez tous les objets qui ont la valeur objectClass « group ».

Si des groupes contenant des valeurs de ADS_GROUP_TYPE_ENUM particulières doivent être trouvés, l’opérateur de règle de correspondance LDAP_MATCHING_RULE_BIT_AND peut être utilisé pour rechercher des groupes dont les bits particuliers sont définis dans l’attribut groupType . Pour plus d’informations sur l’utilisation des règles de correspondance, consultez Syntaxe des filtres de recherche.

Pour plus d’informations et un exemple de code qui montre comment rechercher des groupes dans un domaine, consultez Exemple de code pour la recherche de groupes dans un domaine.