Active directory OBIEE-来自广告的用户，但仅来自少数特定群体

我希望在我的OBIEE中有来自广告的用户，但只有少数特定组的成员（其中前缀组是OBIEE-例如OBIEE_DEV、OBIEE_PRD、OBIEE_RAP）

我尝试在WebLogic控制台->特定于提供者的字段“所有用户过滤器：”中使用“&（sAMAccountName=*）（objectclass=user）（MemberOf=cn=OBIEE*，OU=\u Groups，DC=compa，DC=ad，DC=intra）”，但不起作用

OBIEE 12.2.1.4.0

---

请帮助我

搜索广告时，memberOf的DN中不支持通配符。您可以创建一个组，将我们的所有OBIEE组（以下示例中的TopLevelOBIEEGroup）放入其中，然后使用如下筛选器：

(&(objectClass=person)(memberOf:1.2.840.113556.1.4.1941:=CN=TopLevelOBIEEGroup,ou=_Groups,dc=example,dc=com))

或者，您可以在筛选器中使用“或”运算符列出组

(&(objectClass=person)(|(memberOf=cn=Obiee1,ou=_Groups,dc=example,dc=com)(memberOf=cn=Obiee2,ou=_Groups,dc=example,dc=com)(memberOf=cn=Obiee3,ou=_Groups,dc=example,dc=com)))

---

“它不起作用”-这是什么意思？LDAP查询是LDAP查询，所以如果您的查询字符串错误，那么它将无法工作。对不起，我粘贴错误了。我在*之前没有使用退出标志。在LDAP中，查询不起作用*