Можно ли получить все данные о членах группы в Active Directory?

Question

Я запрашиваю AD с cn='group_name' и я получаю всех членов группы, которая содержит только CN='Employeeid', Но возможно ли в одном запросе получить информацию обо всех участниках, которая включает в себя имя, адрес электронной почты, фамилию членов группы?

Answer 1

Обычно на большинстве установок Microsoft Active Directory работает запрос:

(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=GroupOne,OU=Security Groups,OU=Groups,DC=YOURDOMAIN,DC=NET) 

Возвращаем атрибут списка, который вы хотите увидеть:

givenname sn mail etc.