Parameter für dynamische Gruppenabfragen

Gruppen › Parameter für dynamische Gruppenabfragen

Parameter für dynamische Gruppenabfragen

In der Suche können Sie die folgenden Parameter für dynamische Abfragen verwenden:

ldap:///<Such-Basis-DN>??<Suchbereich>?<Suchfilter>

<Such-Basis-DN>: Hierbei handelt es sich um den Ausgangspunkt für Suchen im LDAP-Verzeichnis. Falls Sie die Basis-DN in der Abfrage nicht angeben, wird die Organisation der Gruppe als Such-Basis-DN verwendet.
<Suchbereich>: Hiermit wird das Ausmaß der Suche angegeben. Hierzu zählt:
- sub: Gibt Einträge auf Basis-DN-Ebene und darunter zurück
- one: Gibt Einträge eine Ebene unterhalb der Basis-DN zurück, die Sie im URL angeben (Standard)
- base: Verwendet alternativ "one", die Basis wird als Suchoption ignoriert
Bei Verwendung von one oder base werden nur die Benutzer in der Basis-DN-Organisation abgerufen.

Bei Verwendung von sub werden alle Benutzer unter der Basis-DN-Organisation und allen Unterorganisationen in der Struktur abgerufen.
<Suchfilter>: Hierbei handelt es sich um den Filter, den Sie auf die Einträge im Suchbereich anwenden möchten. Verwenden Sie beim Eingeben eines Suchfilters die standardmäßige LDAP-Abfragesyntax gemäß folgendem Beispiel:
(<logischer Operator><Vergleich><Vergleich...>)
- Bei <logischer Operator> kann es sich um einen der folgenden Werte handeln:
  Logisches OR: |
  
  Logisches AND: &
  
  Logisches NOT: !
- <Vergleich> gibt <Attribut><Operator><Wert> an
Beispiel:

(&(city=boston)(state=Massachusetts))

Beim Standardsuchfilter handelt es sich um (objectclass=*).

Beachten Sie beim Erstellen einer dynamischen Abfrage Folgendes:

Das "ldap"-Präfix muss klein geschrieben sein, zum Beispiel:
ldap:///o=MyCorporation??sub?(title=Manager)
Sie können den Hostnamen und die Portnummer des LDAP-Servers nicht angeben. Alle Suchen treten innerhalb des LDAP-Verzeichnisses auf, das der Umgebung zugeordnet ist.

Die folgende Tabelle enthält Beispiel-LDAP-Abfragen:

Beschreibung	Abfrage
Alle Benutzer, bei denen es sich um Manager handelt.	ldap:///o=MyCorporation??sub?(title=Manager)
Alle Manager der Zweigstelle "New York West"	ldap:///o=MeinUnternehmen??one?(&(title=Manager) (roomNumber=NYWest))
Alle Techniker mit Mobiltelefonen	ldap:///o=MeinUnternehmen??one? (&(employeetype=Techniker) (mobile=*))
Alle Arbeitnehmer, deren Arbeitnehmernummer zwischen 1000 und 2000 liegt	ldap:///o=MeinUnternehmen, (& (ou=Arbeitnehmer) (employeenumber >=1000) (employeenumber <=2000))
Alle Helpdesk-Administratoren, die seit über sechs Monaten beim Unternehmen beschäftigt sind	ldap:///o=MeinUnternehmen,(& (cn=Helpdesk-Administrator) (DOH => 2004/04/22) Hinweis: Für diese Abfrage ist es erforderlich, dass Sie für das Einstelldatum (date of hire, DOH) des Benutzers ein DOH-Attribut erstellen.

Hinweis: Die Vergleichssymbole ">" und "<" (größer und kleiner als) werden im lexikografischen, nicht im arithmetischen Sinne verwendet. Hinweise zu deren Verwendung finden Sie in der Dokumentation zu Ihrem LDAP-Verzeichnisserver.