>> Как из Active Directory получить данные по группам (кто из пользователей входит
>> в группу), с помощью Bash скирпта? Сервер с Linux не входит
>> в данный домен, на котором планируется запуск Bash скрипта.
> В этом вам поможет утилита ldapsearch.

В чем ошибка?

Домен 2008, запускал на Linux (не в домене) утилиту:

ldapsearch -Hldap://main.domain -b "ou=tmp,ou=Наш отдел,dc=main.domain" -s sub "objectclass=*" -x -W -D "testUS@main.domain" -v

Вывод команды:

ldap_initialize( ldap://main.domain:389/??base )
Enter LDAP Password:
filter: objectclass=*
requesting: All userApplication attributes
# extended LDIF
#
# LDAPv3
# base <ou=tmp,ou=Наш отдел,dc=main.domain> with scope subtree
# filter: objectclass=*
# requesting: ALL
#

# search result
search: 2
result: 10 Referral
text: 0000202B: RefErr: DSID-031007EF, data 0, 1 access points
        ref 1: 'main.domain'

ref:: ***************************************

# numResponses: 1