Ldapsearch、ldapadd、ldapdeleteなどのユーティリティを使用してActive Directoryサーバーにクエリを実行できるかどうかを教えてもらえますか?
短い答えは「はい」です。 Active Directoryサーバーを照会するサンプルldapsearch
コマンドは次のとおりです。
ldapsearch \
-x -h ldapserver.mydomain.com \
-D "[email protected]" \
-W \
-b "cn=users,dc=mydomain,dc=com" \
-s sub "(cn=*)" cn mail sn
これは、ホスト名ldapserver.mydomain.com
のADサーバーにユーザー[email protected]
として接続し、コマンドラインでパスワードを要求し、cn=users,dc=mydomain,dc=com
サブツリーでユーザーの名前とメールの詳細を表示します。
その他のサンプルについては、 LinuxのコマンドラインからのLDAPの管理 を参照してください。 Active DirectoryでLDAPクエリを使用するサンプルのMicrosoft Exchangeドキュメントについては、 LDAPクエリの基本 を参照してください。
Ldap-utilsを使用して、コマンドラインからLDAPサーバーを照会できます:ldapsearch、ldapadd、ldapmodify
はい、ldapユーティリティを使用してActive Directoryを照会できます。また、Java apiのjndiを使用してADをクエリすることもできます。
はい、システムにldap-utilsパッケージがインストールされていて、ldapサーバーへの接続に使用しているユーザーが既に必要な権限を持っている場合、ldapsearchを使用してldapサーバーを照会できます。
Debian destroにldap-utilsをインストールするには
Sudo apt install ldap-utils
以下のリンクを参照してください。