Как правильно составить шаблон для Base DN в LDAP запросе

[terminus]

Извиняюсь за неполиткорректное упоминие офтопика

Подскажите пожалуйста, есть задача - надо делать запросы к многодоменному AD LDAP. В лесе примерно 30 доменов... Софтина которую надо прикрутить к каталогу, строит запросы на основе base DN (скажем DC=domain,DC=com). К этому DN она цепляет свои CN OU и так далее. Чтобы подружить ее со всеми поддоменами в лесе пришлось делать так:

Код: Выделить всё

DC=domain,DC=com & DC=subdomain1,DC=domain,DC=com & DC=subdomain2,DC=domain,DC=com ...

То есть описывать через & отдельный base для каждого поддомена. Геморойно.

Можно ли как-то срставить запрос, чтобы он включал в себя маску - одну для всех поддоменов леса? Я пробовал делать так:

Код: Выделить всё

DC=domain,DC=com & DC=*,DC=domain,DC=com 

но это нифига не катит - он не воспринимает * как метосимвол

Кто знает как составить шаблон для запроса - подкиньте хинт

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

х.з.
сам колупался с подобной проблемой - не решил.
не зря я не люблю ЛДАП

[terminus]

Эх... Была у меня надежда на regexp'ы, но MS LDAP их не поддерживает. В общем так все и пришлось оставить. Спасибо за ответ/сочувствие

[Alex Keda]

в этой фразе утешает одно - M$
Опен - поддерживает?

[terminus]

OpenLDAP вроде поддерживает. Там то, что я хотел прокатило бы. Вроде.

Ну да ладно - интерес вводить в AD отдельный OpenLDAP со всеми делами, в моем случае (при моей лени) не соизмерим с объемом решаемой задачи.