LDAP 쿼리에서 길이로 검색하는 방법이 있습니까?

Question

검색 창에서 sAMAccountName 열에 정확히 7자를 필터링하는 방법이 있습니까? 아니면 검색 창에 그 기능을 수행 할 수 있습니까?

제 동료와 온라인 검색을 시도했지만 아무 것도 찾을 수 없었습니다.

Answer 1

LDAP 검색 작업에는 검색을 시작할 기준 객체, 검색 범위 또는 깊이, 진위, 거짓 또는 정의되지 않음을 나타내는 항목이 반환되어야하는지 여부를 나타내는 필터가 필요합니다. 검색 결과에 필터는 RFC4511에 정의되어 있습니다. 필터에서 속성 값의 길이를 지정하는 방법은 없습니다. 길이와 일치하는 속성 값을 리턴하려면 원하는 속성 값의 길이가 값 인 속성을 저장해야합니다. 예를 들어, 속성이 cn 인 경우, 속성 값 cn-length은 cn 속성의 길이 값을 저장할 수 있습니다. 현대적이고 전문적인 수준의 디렉토리 서버는 디렉토리 데이터베이스에는 저장되지 않지만 동적으로 생성되는 virtual attributes을 제공합니다. 이러한 가상 속성은 길이를 생성하기 위해 생성됩니다.

Answer 2

어떻게 할 수 있습니까? 예를 보려면 Scott Lowe's blog post on using Log Parser to query AD을 참조하십시오. 또한 AD 쿼리에서 결과를 추출한 다음 Excel 또는 LDAP에 내장 된 것보다 많은 기능을 가진 다른 도구로 가져올 수 있습니다.