openldap-passthru:OpenLDAP 的 LDAP_MATCHING_RULE_IN_CHAIN 匹配规则

mr_passthru.c - 为 Microsoft LDAP_MATCHING_RULE_IN_CHAIN 注册 OID 介绍 在 Microsoft Active Directory 中，可以以分层方式组织组，例如一个组可以包含其他组。 通常，用户、角色和应用程序被定义为 user --> global-group --> local-group --> application 这意味着用户是 global-group 的成员（视为角色），该 global-group 是 local-group 的成员，用于允许访问应用程序。 这通常被 Microsoft 视为最佳实践。 当针对 Microsoft AD 使用 LDAP 来检索用户的组时，唯一列出的组将是他拥有直接成员资格的组（全局组）。 因此，获取组链需要多个 LDAP 查询，并且应用程序开始使用递归查询，这会加重 AD 服务