Ldap search filter syntax

[SPaR*Lord 10]

Hallo,

 

habe folgendes Problem und hoffe jemand kann mir weiterhelfen.

 

ich würde gerne über Ldap mit zu jedem Objekt (User, computer, was auch immer)

nur die SID's anzeigen lassen. Allerdings bin ich entweder zu doof oder zu unerfahren.

Ich bekomme den Search Filter einfach nicht hin, das er mir das richtige auswirft.

Könnte mir jemand helfen, wie die Syntax auszusehen hat?

 

vielen dank im vorraus.

 

mfg

[SPaR*Lord 10]

Hi,

 

hat sich erledigt, habs herausgefunden:

Für die, die es interessiert...

 

(&(objectclass=*)(objectSID=???????))

mit dieser syntax kann man nach einer SID in einer Domäne suchen, die einem z.B. bei

Policy backup ausgeworfen wird (wenn z.B. die policy auf ein objekt verweißt, das es nicht mehr gibt)

 

Ach ja, wenns nicht hinhaut, sollte man den scope bei dem search auf Subtree stellen ;)

hat mich ein paar nerven gekostet ;)

 

danke trotzdem.

 

wenn noch jemand ne bessere syntax hat oder noch genauer suchen kann, ich würd mich freuen

 

mfg