openldap訪問AD的問題

苦中作樂

linux下的client訪問windows的AD，程序如下：

1. 
   
2. #include <stdio.h>
   
3. #include <stdlib.h>
   
4. #include <ldap.h>
   
5. 
   
6. main()
   
7. {
   
8.         LDAP            *ld;
   
9.         LDAPMessage     *res, *e;
   
10.         int             i;
    
11.         char            *a, *dn;
    
12.         void            *ptr;
    
13.         char            **vals;
    
14.         char            *server = "192.168.1.161";
    
15.         int group = 0, user = 0;
    
16.         char *gname[256];
    
17.         int gcount = 0, ucount = 0;
    
18.         int j;
    
19.         const char *attr[]={
    
20.                 "name",
    
21.                 "member",
    
22.                 NULL
    
23.         };
    
24. 
    
25.         if ( (ld = ldap_open( server, LDAP_PORT )) == NULL )
    
26.                 exit( 1 );
    
27.         if ( ldap_simple_bind_s( ld, "test", "111222333") != LDAP_SUCCESS )
    
28.         {
    
29.                 ldap_perror( ld, "ldap_simple_bind_s" );
    
30.                 exit( 1 );
    
31.         }
    
32.          if (ldap_search_s(ld, "ou=test,dc=cu,dc=com", LDAP_SCOPE_SUBTREE, NULL, NULL, 0, &res) != LDAP_SU
    
33. CCESS)
    
34.         {
    
35.                 ldap_perror( ld, "ldap_search_s" );
    
36.                 exit( 1 );
    
37.         }
    
38.         for ( e = ldap_first_entry( ld, res ); e != NULL; e = ldap_next_entry( ld, e ) )
    
39.         {
    
40.                 dn = ldap_get_dn( ld, e );
    
41.                 printf( "dn: %s\n", dn );
    
42.                 free( dn );
    
43.                 for ( a = ldap_first_attribute( ld, e, (BerElement **)&ptr ); a != NULL; a = ldap_next_attribute( ld, e, (BerElement *)ptr )
    
44. )
    
45.                 {
    
46.                         printf("attribute[%s]:", a);
    
47.                         vals = ldap_get_values( ld, e, a );
    
48.                         for ( i = 0; vals[i] != NULL; i++ )
    
49.                         {
    
50.                                 printf("%s\n",vals[i]);
    
51.                         }
    
52.                         ldap_value_free( vals );
    
53.                 }
    
54.         }
    
55. ldap_msgfree( res );
    
56. ldap_unbind( ld );
    
57. }
    

復(fù)制代碼

可以得到所有在ou=test中的用戶，但是我想得到所有ou里面的用戶，我把程序改為：

1. 
   
2. if (ldap_search_s(ld, "ou=test,dc=cu,dc=com", LDAP_SCOPE_SUBTREE, NULL, NULL, 0, &res) != LDAP_SU
   
3. CCESS)
   

復(fù)制代碼

改為：

1. 
   
2. if (ldap_search_s(ld, "dc=cu,dc=com", LDAP_SCOPE_SUBTREE, NULL, NULL, 0, &res) != LDAP_SU
   
3. CCESS)
   

復(fù)制代碼

會一直在這里阻塞，但是利用tcpdump抓包看到AD已經(jīng)把所有的ou信息發(fā)送給了client，這是為什么呢？