Элемент целевой настройки «Запрос LDAP» позволяет применять элемент настройки к компьютерам или пользователям только в том случае, если запрос LDAP возвращает значение для атрибута, указанного в элементе целевой настройки. Если выбрано не совпадает, то применить элемент настройки можно только в том случае, если запрос LDAP не возвращает значение для атрибута, указанного в элементе целевой настройки.

Фильтр

Поиск LDAP, используемый элементом целевой настройки. Поиск выполняется по всем подконтейнерам. Если требуется найти неконтейнерный объект, оставьте это поле пустым и укажите полный путь к неконтейнерному объекту в поле Привязки. Указывать это значение в элементе целевой настройки необязательно.

Пример:

Данный фильтр LDAP можно использовать для поиска всех пользователей, чьи фамилии начинаются с буквы А.
(&(objectClass=user)(sn= A*))

Привязка

Путь к контейнеру, в котором выполняется поиск. Объект должен быть контейнером, если задан Фильтр, иначе произойдет ошибка. Если выполнить привязку не удается, происходит ошибка.

Примечание

Префиксы привязки вводятся с учетом регистра заглавными буквами (LDAP).

Пример.

  • В данном примере выполняется привязка к корню пространства имен.
    LDAP:

  • В данном примере выполняется привязка к корню глобального каталога.
    GC:

  • В данном примере выполняется привязка к определенному серверу.
    LDAP://servername

  • В данном примере выполняется привязка к определенному контейнеру по его различающемуся имени.
    LDAP://CN=LabUser1,OU=LAB,DC=contoso,DC=com

Атрибут

Поиск вернул определенное значение атрибута. Указывать это значение в элементе целевой настройки необязательно.

Пример.

В данном примере показано, как задать каноническое имя атрибута.
cn

Имя переменной среды

Имя переменной среды, для которой элемент целевой настройки задает значение Атрибут, если таковое найдено. Указывать это значение в элементе целевой настройки необязательно.

Важно!

Данный параметр поддерживает только следующие типы данных Active Directory. Другие типы данных могут быть успешно обработаны, но вернуть пустые значения.
ADSTYPE_DN_STRING
ADSTYPE_CASE_EXACT_STRING
ADSTYPE_CASE_IGNORE_STRING
ADSTYPE_PRINTABLE_STRING
ADSTYPE_NUMERIC_STRING
ADSTYPE_OBJECT_CLASS
ADSTYPE_BOOLEAN

Примечание

Если возвращенное значение атрибута является многозначным, то переменной среды назначается первый элемент списка значений.

Дополнительные сведения

  • Чтобы изменить позицию целевого элемента в списке целевых элементов, примененных к элементу настройки, перетащите этот целевой элемент на новую позицию или выделите целевой элемент и щелкните стрелку перемещения вверх или перемещения вниз.

  • Элементы настройки доступны только для объектов групповой политики доменного уровня.

  • Для элементов целевой настройки «Запрос LDAP» используется параметр поиска в поддереве.

  • Элементы целевой настройки «Запрос LDAP» не переходят по ссылкам.

Дополнительные ссылки