Active Directory 기본 폴더를 가져 오기위한 LDAP 쿼리

Question

예 : 내장, 사용자, 컴퓨터 등의 기본 컨테이너/폴더를 가져 오는 쿼리를 찾고 있는데

아이디어가 있습니까?

고맙습니다

Answer 1

당신은 well-known security principals을 언급하고 있는가?

이러한 유명한 주체 (그룹 및 사용자)에는 디렉터리에서 찾을 수있는 미리 정의 된 특정 SID가 있습니다.

Answer 2

나는 당신이이 쿼리를 원하는 이유를 이해하지 않습니다 '하지만 여기있다 :

ldifde -f contaiers.LDIF -d "dc=dom,dc=fr" -r (objectclass=container) -p onelevel -l cn 

-r (objectclass=container)는 LDAP 필터 -l cn입니다 난 그냥 하나 개의 속성 (CN)을 retreive 할 것을 의미 -p onelevel는 것을 의미한다 검색을 시작 그냥 고개를 끄덕에서 한 레벨에서 닐렌 I'am (-d "dc=dom,dc=fr")

그것은 제공 :

dn: CN=Computers,DC=dom,DC=fr 
changetype: add 
cn: Computers 

dn: CN=ForeignSecurityPrincipals,DC=dom,DC=fr 
changetype: add 
cn: ForeignSecurityPrincipals 

dn: CN=Managed Service Accounts,DC=dom,DC=fr 
changetype: add 
cn: Managed Service Accounts 

dn: CN=Program Data,DC=dom,DC=fr 
changetype: add 
cn: Program Data 

dn: CN=System,DC=dom,DC=fr 
changetype: add 
cn: System 

dn: CN=Users,DC=dom,DC=fr 
changetype: add 
cn: Users 

당신은 당신이 normaly 그냥 "-r (&(objectclass=container)(showInAdvancedViewOnly=FALSE))"당신이받을하기 위해 필터를보기 변경 사람들을보고 싶다면 :

dn: CN=Computers,DC=dom,DC=fr 
changetype: add 
cn: Computers 

dn: CN=ForeignSecurityPrincipals,DC=dom,DC=fr 
changetype: add 
cn: ForeignSecurityPrincipals 

dn: CN=Managed Service Accounts,DC=dom,DC=fr 
changetype: add 
cn: Managed Service Accounts 

dn: CN=Users,DC=dom,DC=fr 
changetype: add 
cn: Users 

JP

을