memberOf is looking for a group, no

memberOf is looking for a group, not an OU. You should create a group to restrict access, add the appropiate users to the group, and specify the group's distinguished name in the filter. You should note that the simple 'memberOf={DN}' filter does not take into account nested group membership.

Edit: If you really want to restrict it to users in the OU, then you need to change the base DN of the search to the OU, and take out the memberOf parameter to the search.

Результаты (русский) 2:

memberOf ищет группы, а не подразделением. Вы должны создать группу для ограничения доступа, добавить пользователей, соответствующий ему, чтобы группы, и указать отличительное имя группы в фильтре. Следует отметить, что простой "memberOf = {DN} 'фильтр не учитывать членов вложенных групп. Редактировать: Если вы действительно хотите, чтобы ограничить его для пользователей в OU, то вам необходимо изменить базовый DN от поиска до НУ, и вывезти параметр memberOf к этой категории.

Результаты (русский) 3:

ТВОРЧЕСТВЕ в группе, а не подразделение. Вы должны создать группу для ограничения доступа к добавить подходящую пользователей в группы, и укажите его имя в фильтр. Обратите внимание, что простой "творчестве= {dn}' фильтр не учитывать вложенные группы.ветровому редактировать: Если вы действительно хотите ограничить его пользователей в подразделение,Затем вам нужно изменить базовый DN поиск в подразделении, и творчестве параметр для поиска.