组 › 动态组查询参数

动态组查询参数

您可以在搜索中使用以下动态查询参数：

ldap:///<search_base_DN>??<search_scope>?<searchfilter>

• <search_base_DN> 是在 LDAP 目录中进行搜索的起始点。 如果您未在查询中指定基本 DN，则该组的组织为默认的基本 DN。
• <search_scope> 指定搜索的范围，其中包括：
  • sub－返回基本 DN 及以下级别的条目
  • one－返回比您在 URL 中指定的基本 DN 低一个级别的条目。 （默认）
  • base－使用 one 代替，作为搜索选项时忽略 base

  使用 one 或 base 仅获取基本 DN 组织中的用户。

  使用 sub 获取基本 DN 组织以及树中的所有下级组织下的所有用户。

• <searchfilter> 是您希望应用到搜索范围内的条目的筛选。 输入搜索筛选时，请使用标准 LDAP 查询语法，如下所示:

  (<逻辑运算符><比较><比较...>)

  • <逻辑运算符> 为下面任一项：

    逻辑或：|

    逻辑与：&

    逻辑非：!

  • <比较> 表示 <属性><运算符><值>

  例如：

  (&(city=boston)(state=Massachusetts))

  默认搜索筛选为 (objectclass=*)。

创建动态查询时，请注意以下事项：

• “ldap”前缀必须为小写，例如：

  ldap:///o=MyCorporation??sub?(title=Manager)

• 不能指定 LDAP 服务器主机名或端口号。 所有搜索发生在与环境关联的 LDAP 目录内。

下表包括 LDAP 查询示例：

 注意：> 和 <（大于和小于）比较按词典编纂顺序而非算术顺序进行。 有关其用法的详细信息，请参阅 LDAP 目录服务器相关文档。