Может кто подскажет.
Есть LDAP каталог (виндовый AD) с довольно сложной иерархической структурой.
Если просматривать его стандартной оснасткой или утилитой AD Explorer, то отображается четкая древовидная структура - логичная и легкая для восприятия.
Во всяких скриптовых языках для получения объектов из каталога предназначены спец. функции + фильтр. Так вот столкнулся с тем, что сделать вменяемую выборку этим фильтром у меня не получается.
К примеру, как на скрине, есть много OU с регионами, среди которых ODER. В OU=ODER есть OU=ODE1, в нем - OU=Computers и в компьютерах уже идёт список компов.
Хочется скриптом узнать, например, имена всех ПК в регионах (OU=ODER и другие) + разделить их в списки (массивы) по филиалам (OU=ODE1 и другие).
Можно конечно выбрать все объекты из каталога, а потом в скрипте их сортировать, например, по distinguishedName. Но, это будет довольно долго из-за того, что в каталоге много объектов.
Так что, интересуют альтернативные варианты.
Социальные закладки