windows – 枚举特定组的所有用户的AD查询语法是什么？

到目前为止,这是不起作用的;

(及(objectCategory =人)(objectClass的=组)(CN = group_in_question))

(及(objectClass的=组)(objectCategory =组)(成员= CN = group_in_question))

(及(的samAccountName =％USERNAME％)(=的memberOf CN = group_in_question))

(及(objectCategory =人)(objectClass的=用户)(=的memberOf CN = group_in_question,OU =组,DC = MYDOMAIN,DC = COM))

第三种语法在LDP.EXE中针对我的一个域工作正常.我通常不会将(objectCategory = person)放在那里,但它也适用于它.

当你尝试使用它时,你会得到什么样的错误？