Multi Domain Active Directory Zugriff: Benutzer und Gruppendaten ermitteln

[TigerLilly]

Das kenne ich. Hatte ich bei einem Kunden auch - ich hab grad keinen Zugriff auf den Code, aber ich kann den Schnipsel morgen gern posten. Im Kern geht es darum, nicht nur über "person" die Domäne abzufragen, sondern auch den SID und mit diesem dann die Domains abzufragen. Aber diese Statements zeigen, worums geht.

Code:

select memberof from 'LDAP://DOMÄNE1...' where objectClass='person' and sAMAccountName='xxx'
select objectSID from 'LDAP://DOMÄNE1' where objectClass='person' and sAMAccountName='xxx'
-- SID aus dem AD:S-1-5-21-144191708-1486429690-1194094237-.....

select * from 'LDAP://DOMÄNE1' where objectClass='foreignSecurityPrincipal' and Name='S-1-5-21-144191708-1486429690-1194094237-....'
select * from 'LDAP://DOMÄNE2' where objectClass='foreignSecurityPrincipal' and Name='S-1-5-21-144191708-1486429690-1194094237-....'
select memberof from 'LDAP://DOMÄNE1...' where objectClass='foreignSecurityPrincipal' and Name='S-1-5-21-144191708-1486429690-1194094237-....'
select memberof from 'LDAP://DOMÄNE2...' where objectClass='foreignSecurityPrincipal' and Name='S-1-5-21-144191708-1486429690-1194094237-....'