AD — атрибутmemberOf отсутствует в некоторых учетных записях
В моем домене AD у некоторых пользователей не установлен атрибутmemberOf, поэтому эти учетные записи не отображаются в результатах поиска, когда я выполняю такой запрос LDAP:
memberOf=CN=Group_A,OU=G-Security,OU=CB-Groups,OU=company,DC=lan,DC=name,DC=it
Выполнение этого поиска дает мне частичный список членов Group_A, заполнены только те, у кого есть атрибут «memberOf». Но если я просматриваю Group_A с помощью пользователей и компьютеров AD, я могу правильно видеть всех участников, а если я выполняю поиск LDAP в Group_A, я правильно получаю всех участников в атрибуте «members».
Читая документацию, я обнаружил, что «memberOf» — это вычисляемый атрибут, поэтому я не могу его редактировать, но есть ли способ его пересчитать? Или что-то не так с аккаунтами, у которых нет атрибутаmemberOf?
Я пытаюсь заставить этот поиск по запросу LDAP работать, поскольку он используется внешним приложением для получения списка пользователей, которым разрешено его использовать.