Filter LDAP：获取成员的组

我需要通过LDAP获取成员分配给的所有组。 正如我所尝试的：

(&(objectClass=groupOfNames)(uniqueMember=uid=myUserName,ou=service,o=company,c=DE))

---

不幸的是，这不起作用。有什么想法吗？谢谢。

uniqueMember不是objectClass groupOfNames的属性，它是objectClass groupOfUniqueNames的属性。 成员是groupOfNames的属性。 也就是说，一些LDAP目录服务确实提供了一个操作属性，直接从用户条目中列出用户所属的所有组。 在MS AD中，它是属性的成员。在OpenDJ和Sun目录中，它是isMemberOf属性