LDAP: ActiveDirectory-Objekte anhand der GUID binden

[Ratzinger]

Guten Tag alle zusammen!

Ich habe folgendes Problem:

Ich möchte alle SID's der Benutzer welche in einer Bestimmten Gruppe mitglied sind. Ich kann jedoch die Abfrage nicht über CN und OU machen weil der Pfad zu den einzelnen Gruppen recht unterschiedlich ist!

MIr ist jetzt eingefallen dass ich die Benutzer auch einfer über die objectGUID der Gruppe finden müsste!

Ich habe mir also folgende LDAP Abfrage gebaut:

SELECT name FROM OPENQUERY( ADSI, 

	'SELECT name FROM ''LDAP://DC=XYZ,DC=co,DC=at''

	WHERE memberOf=''objectGUID=986EF581-2E10-4140-AEDC-B396560C4725,OU=_XYZ_Gruppen,DC=XYZ,DC=co,DC=at''')

Dies liefert leider nicht das gewünschte Ergebniss. Ich konnte es auch schon so weit enschränken dass ich herausgefunden habe, dass sich mit der Darstellung der objectGUID wie Sie ausgegeben wird kein Binding herstellen lässt, da sie anscheinend in HEX Darstellung geliefert wird.

Meine Frage also, hat jemand Erfahrung mit dieser art der LDAP Abfrage und wenn ja, wie musst die objectGUID konvertiert werden?

mit freundlichen Grüßen

Ratzinger

[Ratzinger]

Entschuldigt den Doppelpost!

Ich bin jetzt so weit gekommen, dass ich rausgefunden habe dass ich die String Darstellung die geliefert wird wieder in die ursprüngliche ByteArray Form bringen muss! Es gibt einige FUnktionen die den Weg umgekehrt gehen und als zwischenschritt eine Hex Form erstellen..