在搜索窗口中，对于 sAMAccountName 列，是否可以按 7 个字符进行过滤，或者搜索窗口中是否有允许我这样做的功能？
我和我的同事确实尝试在网上进行搜索，但找不到任何东西。
问问题
6526 次
2 回答
2
LDAP 搜索操作至少需要一个开始搜索的基本对象、搜索的范围（或深度）和一个过滤器，该过滤器通过其真、假或不确定性来指示是否应在搜索结果中返回条目. 过滤器在RFC4511中定义。无法在过滤器中指定属性值的长度。为了返回与长度匹配的属性值，您必须存储一个属性，其值是您想要的属性值的长度。例如，如果属性是cn，则cn-length可以存储其值为属性长度的cn属性值。现代、专业品质的目录服务器将提供virtual attributes它们不存储在目录数据库中，而是动态生成的。创建这样的虚拟属性以生成长度。
于 2012-02-28T20:02:19.193 回答
1
有关如何执行此操作的示例，请参阅Scott Lowe 关于使用 Log Parser 查询 AD 的博客文章。您还可以从 AD 查询中提取结果，然后将它们输入 Excel 或其他具有比 LDAP 内置更多功能的工具。
于 2012-08-03T13:59:45.100 回答