(&(objectclass=user)(|(memberOf=...)(memberOf=...)...)(|(userPRincipalname=...)(displayname=...)))

不幸的是,我们在AD中还有一个计算机单元和其他设备,其中包含对象类“用户”,因此,通过以前的过滤器,我获得了所有用户,计算机,设备,房间等.

这些计算机和设备还有一个对象类“计算机”,因此我需要使用Objectclass！=“computer”扩展过滤器,以便仅列出真实用户.到目前为止,我尝试过这些过滤器,它们都没有工作(没有数据返回！)：

(&(objectclass=user)(!objectclass=computer)(|(memberOf=...)(memberOf=...)...)(|(userprincipalname=...)(displayname=...)))
(&(objectclass=user)(!(objectclass=computer))(|(memberOf=...)(memberOf=...)...)(|(userprincipalname=...)(displayname=...)))
(!(objectclass=computer))(&(objectclass=user)(|(memberOf=...)(memberOf=...)...)(|(userprincipalname=...)(displayname=...)))
(!objectclass=computer)(&(objectclass=user)(|(memberOf=...)(memberOf=...)...)(|(userprincipalname=...)(displayname=...)))

(真实用户没有对象类“计算机”).

我正在使用PHP ldaP实现,因此使用ldap_seArch()方法.

发现了“不等于”语法,例如这里：http://technet.microsoft.com/en-us/library/aa996205%28EXCHG.65%29.aspx或者这里：http://msdn.microsoft.com/en-us/library/aa746475%28v=vs.85%29.aspx

也许我可以尝试过滤DN中的用户(！CN = Computers),但首先我想过滤(！objectclass = computer),因为它对我来说更合乎逻辑.

objectclass！=“computer”表达式的正确语法是什么？