[Ivan Bardeen]

Вопрос: Каким образом нужно построить запрос LDAP на соответсвие пользователя данной группе? »

Вопрос у меня, - что должен возвращать LDAP-запрос - еденицу? , в случае присутствия пользователя в группе или ноль, в случае отсутствия
Задачу подробнее распишите пожалуйста

[Negativ]

Ivan Bardeen,
Если группа содержит этого пользователя, то возвращается ОК (т.е. единица). Если запрос не верен или группа не содержит данного пользователя, то возвращается ERR (т.е. ноль).
В итоге мне нужно получить от запроса ответ ОК.

[Ivan Bardeen]

Если группа содержит этого пользователя, то возвращается ОК (т.е. единица). Если запрос не верен или группа не содержит данного пользователя, то возвращается ERR (т.е. ноль). В итоге мне нужно получить от запроса ответ ОК. »

Я про то, что в функции языка запросов не входит обязанность анализа того, что он (запрос) возвращает. Поэтому, скорее всего вам придется писать скрипт, например на vbscript, функции которого и будут анализировать результат запроса и возвращать вам требуемые 0 или 1

[Negativ]

Ivan Bardeen,
Мне не требуется 0 или 1. Меня устраивают его стандартные ответы OK и ERR

[Ivan Bardeen]

Мне не требуется 0 или 1. Меня устраивают его стандартные ответы OK и ERR »

LDAP запрос возвращает NULL или результат, вам поэтому и нужен интерпретатор, который как я понял, NULL превратит в ваш "ERR", а любой результат в ваш "ОК"

[Negativ]

Ivan Bardeen,
Вы меня снова не поняли. Задача с LDAP рассматривается в контексте скрипта squid_ldap_group, который выдает только два результата OK и ERR. Он и есть интерпретатор.
Главный вопрос в том как построить запрос.

На данный момент, для частичного решения задачи, были созданы группы внутри корневого OU. Лишь в этом варианте запрос возвращает ОК.