SQL ServerからLDAPを照会する問題

Question

SQL ServerからLDAP上でオープンクエリを実行するためにSQL文を設定する際に問題があります。私はここに記載されている指示に従った：Querying Active Directory from SQL Server 2005しかし、私は一緒に最終的な部分を置くいくつかの問題を抱えている。

まず、LDAPサーバーの場所がわかりませんでした。だから私はnslookupをしたとして、デフォルトのサーバーを見つけました：私は設定さ

abc.domain.popo.local 

私OPENQUERYしかし

SELECT * FROM OPENQUERY(ADSI, 'SELECT * FROM ''LDAP://DC=abc,DC=domain,DC=popo,DC=local'' WHERE 
objectCategory = ''User''') 

として、私は準備中

エラーが発生したというエラーを取得しますリンクサーバー "ADSI"のOLE DBプロバイダ "ADSDSOObject"に対して実行するクエリ "SELECT * FROM 'LDAP：// DC = abc、DC =ドメイン、DC = popo、DC = local' WHERE objectCategory = 'User'"

ここにはどのような問題がありますか？私はDCを間違って設定していますか（なぜ私はDCが何を意味するのかわからないからです）？それとも、LDAPのサーバーが間違っている可能性が高いですか？

Answer 1

Windows Active Directory（機能的にはLDAPとして表示されます）に対してクエリを実行しようとしているようです。デフォルトでは、ADは匿名のクエリを許可しません。信頼できるユーザー名とパスワードで認証する必要があります。また、適切な基本値（ "DC = abc、DC = domain、DC = popo、DC = local"）を持っていることを確認するには、sysadminに確認する必要があります。

Answer 2

リチャードミューラーのADO/SQL search tipsを参照してください - それは役に立ちますか？ （リチャードさんのサイトには、LDAPとActive Directoryの参照とヒントの真の宝庫である！ - 強くお勧めします）

私はこのサイト上で見てきたものから、あなたは間違っobjectCategoryを持つかもしれない - Person代わりのUserを（使用してみてくださいこれは私が）objectClassであると考えている：

SELECT * FROM OPENQUERY(ADSI, 
      'SELECT * FROM ''LDAP://DC=abc,DC=domain,DC=popo,DC=local'' 
      WHERE objectCategory = ''Person''') 

Answer 3

「ABC」は、そのドメイン内のドメインコントローラの実際の名前ではないことを確認してください。したがって、その場合には、あなたのOPENQUERYはそれを省略し、次のようになります。

SELECT * FROM OPENQUERY(ADSI, 'SELECT * FROM ''LDAP://DC=domain,DC=popo,DC=local'' WHERE objectCategory = ''Person'' AND objectClass = ''user''')