如何从
Linux计算机列出Active Directory用户属性？

Linux计算机已加入域.我可以使用’getent’来获取用户和组信息,但它不会显示完整的活动目录用户属性.

解决方法

您可以使用ldapsearch查询AD服务器.例如,以下查询将显示域中所有用户的所有属性：

ldapsearch   -x -h adserver.domain.int -D "user@domain.int" -W -b "cn=users,dc=domain,dc=int"

命令选项解释：

> -x使用简单身份验证(与SASL相对)
> -h您的AD服务器
> -D要绑定到目录的DN.换句话说,您正在使用身份验证的用户.
> -W提示输入密码.密码应该与您的目录中的binddn(-D)匹配.来自-w的互斥.
> -b搜索的起点

更多信息：http://www.openldap.org/software/man.cgi?query=ldapsearch&apropos=0&sektion=0&manpath=OpenLDAP+2.0-Release&format=html