ドメイン内のグループのクエリ

グループは、ドメインのルートだけでなく、ドメイン内の任意のコンテナーまたは組織単位に配置できます。 グループは、常に1つのコンテナー内にあるとは限りません。 そのため、ドメイン内のすべてのグループを検索するには、ドメイン全体を検索する必要があります。

ドメイン内のすべてのグループを検索するには、検索の開始点をドメインのルートに設定し、検索スコープをサブツリーに設定して、objectClass値が"group"であるすべてのオブジェクトを検索します。

特定のADS_GROUP_TYPE_ENUM値を含むグループを見つける必要がある場合は、LDAP_MATCHING_RULE_BIT_AND一致規則演算子を使用して、groupType属性に特定のビットが設定されているグループを検索できます。 一致規則の使用方法の詳細については、 検索フィルターの構文 を参照してください。

ドメイン内のグループを検索する方法の詳細とコード例については、 「ドメイン内のグループを検索するコード例」 を参照してください。