сейчас фильтр такой (&(name=*USERNAME*)(objectClass=user)) все хорошо, пока username соответствует sAMAccountName (логину) name: ivanov sAMAccountName: ivanov Но в реальности чуть иначе name: Иванов sAMAccountName: ivanov предлагаю добавить вот такую логику (&(|(name=*USERNAME*)(sAMAccountName=*USERNAME*))(objectClass=user)) p.s. Столкнулся когда с первого прыжка не нашел юзера da-01 у себя dn: CN=Доменный админ 01,CN=Users,DC=test,DC=alt objectClass: top objectClass: person objectClass: organizationalPerson objectClass: user distinguishedName: CN=Доменный админ 01,CN=Users,DC=test,DC=alt cn: Доменный админ 01 sn: Доменный givenName: Админ01 displayName: Доменный админ 01 name: Доменный админ 01 sAMAccountName: da-01 userPrincipalName: da-01@test.alt userAccountControl: 66048 physicalDeliveryOfficeName: room1 telephoneNumber: 123456789 mail: da-01@test.alt title: MEGA ADMIN department: IT Dept company: Kremlin streetAddress: New street postOfficeBox: 123 l: Tyumen st: Tyumen Region c: RU countryCode: 643 co: Россия postalCode: 625000 homePhone: 777 pager: 55555 mobile: 922111 facsimileTelephoneNumber: 777777 ipPhone: 6666666 manager: CN=da-02,OU=DA,DC=test,DC=alt description: Самый главный админ memberOf: CN=Domain Admins,CN=Users,DC=test,DC=alt primaryGroupID: 513 directReports: CN=domainuser11,OU=TestUsers,DC=test,DC=alt managedObjects: OU=TestUsers,DC=test,DC=alt
