问题：
提取liferay中的LDAP组
慕容坚
实际上，我只导入liferay LDAP配置中的users组，如下所示：
(&(uid=@screen_name@)(memberof=cn=usersr,ou=groups,o=users.com))
知道吗？
谢谢
共有1个答案
邢项禹
您将遇到的问题是LDAP目录在存储用户的组成员身份时有些不一致。
eDirectory存储用户上的组成员身份（LDAP中的groupMembership）。Active Directory的更高版本（我想是2008年）在用户上存储memberOf。它不是作为静态值存储在AD中，而是可以读取并计算出来的。
通常，LDAP方法是查询：
(&(objectClass=group)(member=cn=MyUser,ou=MyOu,dc=com))
类似资料：
-
从5天开始，我就遇到了同样的问题，无法从OpenLDAP导入用户和组到Liferay CE 6.1...下面是我的OpenLDAP的结构： 等待你的帮助。 最好的和问候
-
因此，我使用Liferay6.1CE，LDAP服务器与我的所有用户和组。我要做的是将用户及其组从LDAP导入到Liferay。我在Liferay的控制面板中使用这些参数进行配置： 感谢(&D)
-
我正在尝试将LDAP用户和组导入Liferay6.1。 在之后，只能从LDAP导入用户，而不能导入 有什么建议吗。
-
我正在尝试从Ldap服务器对用户进行身份验证。 以下是我的Ldap用户： 我的管理员的路径是cn=admin,dc=ldap,dc=agem,dc=com 我错过了什么？
-
我有一个DirectoryServicesCOMException类型的异常，我需要从它的ExtendedErrorMessage属性中提取数据值。 这是属性中的示例测试：
-
“ExtensionAttribute1”用于员工ID。（邮件和员工id项用于筛选所需数据。） 要在active directory中正确地组织数据将需要一些时间，但我希望立即解决这个问题，如只在用户登录尝试时导入等。