LDAPクエリで長さで検索する方法はありますか？

Question

検索ウィンドウで、sAMAccountName列の場合、正確に7文字でフィルタリングする方法があるのですか、それとも検索ウィンドウにその機能がありますか？

私の同僚と私はオンラインで検索しようとしましたが、何も見つかりませんでした。

Answer 1

LDAP検索操作では、検索の開始元となるベースオブジェクト、検索の有効範囲（または深さ）、およびエントリが返されるかどうかを真偽、偽りまたは不確定性によって示すフィルタが必要です検索結果に表示されます。フィルタはRFC4511で定義されています。フィルターに属性値の長さを指定する方法はありません。長さに一致する属性値を返すには、必要な属性値の長さの値を持つ属性を格納する必要があります。例えば、属性がcnである場合、属性値cn-lengthを格納することができ、その値はcn属性の長さである。最新のプロフェッショナル品質のディレクトリサーバーは、ディレクトリデータベースには格納されずに動的に生成されるvirtual attributesを提供します。このような仮想属性の保持は、長さを生成するために作成されます。

Answer 2

これを行う方法の例は、Scott Lowe's blog post on using Log Parser to query ADを参照してください。また、ADクエリから結果を抽出して、ExcelやLDAPに組み込まれているよりも多くの機能を持つ別のツールにフィードすることもできます。