我对其进行了如下解决：

IDM尝试读取属性，并使用它来生成表。 但是IDM无法读取该属性。 因此我更改为使用属性而不是属性。

1。 更改为使用成员

2。 并获取成员属性，请在"源"选项卡中添加成员

（*请参阅LDAP URL中的成员）

然后正确创建了sap___groupAssign表。

3。 所以我禁用了下一遍，因为它具有相同的目的。

还必须更改4个通行证

-WriteUserToGroupAssignments

-WriteUserToGroupPrivilegeAssignments

-WriteGroupToGroupAssignments

-WriteGroupToGroupPrivilegeAssignments

通过WriteUserToGroupAssignment通过

"源"标签

从此：

选择sap％$ rep。$ NAME％user.userid，sap％$ rep。$ NAME％groupAssign.refid从sap％$ rep。$ NAME％groupAssign内部联接sap％$ rep。$ NAME％user降低 （sap％$ rep。$ NAME％groupAssign.groupAssignments）=较低的（sap％$ rep。$ NAME％user.dn）和较低的（sap％$ rep。$ NAME％user.dn）不像'％cn = deleted ％'和更低的（sap％$ rep。$ NAME％groupAssign.refid）不太像'％cn = deleted％'

对此：

选择sap％$ rep。$ NAME％user.userid，sap％$ rep。$ NAME％groupAssign.refid从sap％$ rep。$ NAME％groupAssign内部联接sap％$ rep。$ NAME％user降低 （sap％$ rep。$ NAME％groupAssign.groupAssignments）= REPLACE（下（sap％$ rep。$ NAME％user.dn），''，''）和下（sap％$ rep。$ NAME％user。 dn）不喜欢'％cn = deleted％'和更低（sap％$ rep。$ NAME％groupAssign.refid）不喜欢'％cn = deleted％'

致谢

dongsu

*这可能不是解决方案。 但是我找不到使用属性的方法。

在AD中，属性不可见，而属性可见。

有人可以配置AD以显示属性，但我找不到方法。