como filtrar pelo componente cn no ldapsearch?

Question

Estou consultando um Active Directory para reunir a lista de pessoas que possuem um determinado gerenciador. A seguinte pesquisa funciona bem:

$ ldapsearch "cn=John Doe" manager

dn: CN=John Doe,...
manager: CN=The Boss,...

O que eu gostaria é ter a sintaxe certa para pesquisar todas as pessoas que reportam para The Boss , algo como

$ ldpasearch "<manager's cn is The Boss>" cn

que retornaria uma lista, incluindo cn=John Doe (entre outros)

Qual é a sintaxe correta para esse filtro?

Obrigado!

    

Answer 1

Você desejará filtrar o atributo manager . No entanto, você precisará usar o nome exclusivo completo do gerenciador no filtro. Por exemplo:

ldapsearch "manager=cn=John Doe,cn=users,dc=domain,dc=name" 1.1