实施指南 › 实施企业报告 › 如何设置报告服务服务器组件 › 创建快照定义 › LDAP 语法注意事项

LDAP 语法注意事项

在编写 LDAP 查询来限制 Active Directory 快照的范围时，请考虑以下注意事项：

• 您可以在 LDAP 查询中使用以下逻辑操作符：
  • EQUAL TO ( = )
  • OR ( | )
  • AND ( & )

    注意：某些限制适用于与号 ( & ) 字符。

  • NOT ( ! )
  • 通配符 ( * )
• 只能在以下上下文中使用与号字符 ( & ) 和左尖括号字符 ( < )：
  • 作为标记分隔符
  • 在注释中
  • 在处理指令中
  • 在 CDATA 部分

使用字符串 &amp; 或 Unicode 字符引用表示任何其他上下文中的与号字符。 使用字符串 &lt; 或 Unicode 字符引用表示任何其他上下文中的左尖括号字符。

• 只能在字符串的结尾处使用右尖括号字符 ( > )，用以标记 CDATA 部分的结尾 ( ]]> )。

  使用字符串 &gt; 或 Unicode 字符引用表示任何其他上下文中的右尖括号字符。

示例：与号字符

以下快照参数 XML 文件片段指定在报告快照中包括所有 Active Directory 用户数据。 片段中的 LDAP 查询使用 &amp; 字符串表示与号：

<export object ="com.ca.ppm.export.ADUsersCollector">
	<where attr="%USER%" satisfy="ANY">
		<value op="EQUALS">(&amp;(objectClass=user))</value>
	</where>
</export>