LDAP 查询基本知识

使用 LDP 进行搜索

您还可以使用 LDP 执行搜索，该工具已包括在 Microsoft Windows Server 2003 和 Windows 2000 Server 支持工具之中。该工具不仅为您赋予了搜索域容器的能力，而且允许您搜索配置容器。首先，您应打开 LDP 并连接到有效的域控制器。然后，您需要使用相应凭证进行绑定。请选择视图，然后选择树视图。保留基位置 DN 字段为空，然后单击确定。导航到要搜索的容器，右击该容器，然后选择搜索。

将出现一个对话框，其中的基位置 DN 字段包含了正确的值。输入进行筛选所依据的 LDAP 语句，将出现类似如下的内容。

如果希望搜索当前级别以下的所有容器，请确信选择了子树单选按钮。单击运行，然后开始查找所有匹配项。

使用 LDIFDE 执行搜索

您可能经常需要搜索一组满足特定条件的对象并且希望建立这些用户的列表。LDIFDE 是一个可以用来建立此列表的命令行工具。假定您希望查找并保存 mailNickName 以 Jeff 开头的所有用户的列表。那么，您可能会运行如下命令。

C:\>ldifde -d "DC=witaylorroot,DC=com" -f c:\output.txt -r "(%26amp;(objectClass=user)(mailNickName=jeff*))

在本例中，您将查找三个对象并将他们的所有属性导出到指定的 .txt 输出文件中。但是，如果您打算导出数千用户的查找结果，导出文件将过于庞大。为此，我们可以使用其他选项。您可以使用 ¨Cl（小写的 L）开关指定导出哪些属性。可分辨名称将总是被导出，但是如果希望仅导出该名称，可以在字符串中添加 ¨Clnothing，以简化输出结果。以下命令便是这样的一个例子。

C:\>ldifde -d "DC=witaylorroot,DC=com" -f c:\output.txt -l nothing -r "(%26amp;(objectClass=user)(mailNickName=jeff*))

请考虑这样一种情况，您希望使用先前引用的 LDIFDE 导出结果，但是只想在输出中包括 homeMDB 属性。为此，必须使用以下命令。

C:\>ldifde -d "DC=witaylorroot,DC=com" -f c:\output.txt -l "homeMDB" -r "(%26amp;(objectClass=user)(mailNickName=jeff*))

dn:CN=jeff,OU=55Users,DC=witaylorroot,DC=com changetype:add homeMDB:CN=Private Information Store (WITAYLORNT4EX55),CN=First Storage Group,CN=InformationStore,CN=WITAYLORNT4EX55,CN=Servers,CN=WITAYLORMIXEDSITE,CN=Administrative Groups,CN=WITAYLORORG,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=witaylorroot,DC=com

dn:CN=jeff2,CN=Users,DC=witaylorroot,DC=com changetype:add homeMDB:CN=Private Information Store (WITAYLORNT4EX55),CN=First Storage Group,CN=InformationStore,CN=WITAYLORNT4EX55,CN=Servers,CN=WITAYLORMIXEDSITE,CN=Administrative Groups,CN=WITAYLORORG,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=witaylorroot,DC=com

dn:CN=jeff3,CN=Users,DC=witaylorroot,DC=com changetype:add homeMDB:CN=Private Information Store (WITAYLORNT4EX55),CN=First Storage Group,CN=InformationStore,CN=WITAYLORNT4EX55,CN=Servers,CN=WITAYLORMIXEDSITE,CN=Administrative Groups,CN=WITAYLORORG,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=witaylorroot,DC=com

如果您正在进行导出，并且没有限制导出哪些属性，可能需要使用 ¨Cn 开关来排除正常情况下会包括在内的任何值。这有助于防止导出文件的体积变得过于庞大。