Как отфильтровать по компоненту cn в ldapsearch?

Question

Я запрашиваю Active Directory, чтобы собрать список людей, имеющих данного менеджера. Следующий поиск работает нормально:

$ ldapsearch "cn=John Doe" manager

dn: CN=John Doe,...
manager: CN=The Boss,...

Я хотел бы иметь правильный синтаксис для поиска всех людей, которые отчитываются перед The Boss , что-то вроде

$ ldpasearch "<manager's cn is The Boss>" cn

который вернул бы список, включая cn=John Doe (среди прочих)

Каков правильный синтаксис для такого фильтра?

Спасибо!

Answer 1

Вы хотите фильтровать по атрибуту manager . Однако вам нужно будет использовать полное отличительное имя менеджера в фильтре. Например:

ldapsearch "manager=cn=John Doe,cn=users,dc=domain,dc=name" 1.1