Menggunakan Ldp.exe untuk mencari Data di Active Directory

LDP.exe adalah alat dukungan Windows 2000 utilitas yang dapat Anda gunakan untuk melakukan pencarian Lightweight Directory Access Protocol (LDAP) terhadap Active Directory untuk informasi spesifik yang diberikan kriteria pencarian. Hal ini juga memungkinkan administrator untuk permintaan data yang akan tidak akan terlihat melalui alat administratif yang termasuk dalam produk. Semua data yang dikembalikan dalam LDP query, bagaimanapun, adalah tunduk pada izin keamanan.

Jika Anda telah menentukan nama atribut untuk digunakan dalam pencarian, lihat bagian "Mencari the Active Directory untuk informasi spesifik" di bawah ini. Jika tidak, Anda perlu menentukan nama atribut yang berkorelasi dengan data yang digunakan sebagai kriteria pencarian. Untuk menentukan, pertama ikuti prosedur di dalam bagian "Menentukan the nama dari the atribut untuk dapat digunakan dalam the Search".

Menentukan nama atribut untuk digunakan dalam pencarian

1. Masukkan Windows 2000 CD-ROM dan membuka kit alat dukungan Windows 2000. Dari \support\tools, jalankan Setup.exe. Ini menginstal alat dukungan kit, yang pada gilirannya menginstal LDP.
2. Pada Sambungan menu, klik Menghubungkan.
3. Ketik nama server kontroler domain di perusahaan, pastikan pelabuhan pengaturan diatur ke 389, klik untuk mengosongkan Kita Periksa kotak, dan kemudian klik Oke. Setelah sambungan selesai, server-data spesifik ditampilkan dalam pane kanan.
4. Pada Sambungan menu, klik Bind. Ketik nama pengguna, sandi dan nama domain (dalam DNS format) di kotak yang sesuai (Anda mungkin perlu untuk memilih Domain kotak centang), lalu klik Oke. Jika pengikatan berhasil, Anda harus menerima pesan yang mirip dengan "dikonfirmasi sebagai dn: 'YourUserID'" di sisi kanan.
5. Pada People menu, klik Mencari.
6. The Basis DN adalah titik awal dalam hirarki direktori aktif di mana pencarian Anda akan mulai. Dalam Basis DN kotak, jenis
   CN = skema, CN = konfigurasi, dc =mydomain, dc =com
   menggantikan mydomain dan com dengan nama domain yang sesuai. Catatan: nama domain untuk basis DN ketika mencari skema akan selalu menjadi domain akar dari hutan.
7. Dalam Penyaring kotak, jenis
   (adminDescription = *yourtexthere*)
   menggantikan yourtexthere dengan kata kunci yang mungkin menjelaskan atribut Anda cari.
   
   Atau, jenis
   (adminDisplayName = *yourtexthere*)
   menggantikan yourtexthere dengan bagian dari nama atribut seperti yang ditampilkan dalam alat-alat administratif (misalnya memasuki "kantor" akan kembali atribut "physicalDeliveryOfficeName".)
   
   Atau, jenis
   (ldapDisplayName = *yourtexthere*)
   menggantikan yourtexthere dengan bagian dari nama atribut seperti yang digunakan dalam LDAP pertanyaan, jika Anda tahu itu.
8. Dalam Ruang lingkup bingkai, klik Sub.
9. Klik Opsi. Dalam Atribut kotak, jenis ldapDisplayName.
10. Terima semua default, klik Oke kemudian klik Menjalankan. Setelah permintaan selesai, dibedakan nama (DN) dari object(s) yang ditemukan dan nilai ldapDisplayName atribut (sekarang digunakan pada gilirannya untuk mencari data) dari masing-masing akan ditampilkan dalam pane kanan.
    
    Misalnya, melakukan pencarian di setiap atribut yang memiliki teks "kantor" di "adminDisplayName" akan menghasilkan output berikut:
    *** Mencari... ldap_search_s (ld, "cn = skema, cn = konfigurasi, dc = mydomain, dc = com", 2, "(adminDisplayName = * kantor *)", attrList, 0, & msg)
    Hasil <0>: (null)</0>
    Cocok DNs:
    Mendapatkan 3 entries:
    >> Dn: CN = telepon-kantor-lain, CN = skema, CN = konfigurasi, DC = mydomain, DC = com
    

    1 mengatakan lDAPDisplayName: otherTelephone;

    >> Dn: CN = fisik-pengiriman-kantor-nama, CN = skema, CN = konfigurasi, DC = mydomain, DC = com
    

    1 mengatakan lDAPDisplayName: physicalDeliveryOfficeName;

    >> Dn: CN = kotak kantor pos-, CN = skema, CN = konfigurasi, DC = mydomain, DC = com
    

    1 mengatakan lDAPDisplayName: postOfficeBox;

Direktori aktif mencari informasi spesifik

Setelah nama atribut ditentukan, baik ditentukan dalam dokumentasi atau dengan menggunakan prosedur yang diuraikan di atas dalam bagian "Menentukan the nama dari the atribut untuk dapat digunakan dalam the Search", Anda dapat menggunakan langkah-langkah berikut untuk menemukan objek di Active Directory yang memenuhi kriteria yang Anda cari.

Nama atribut (ldapDisplayName) digunakan dalam query untuk menentukan objek yang harus kembali berdasarkan pada memenuhi kriteria yang disediakan oleh pengguna.

1. Jalankan Ldp.exe dari Support\Reskit\Netmgmt\Dstool folder pada ritel Windows 2000 CD-ROM.
2. Pada Sambungan menu, klik Menghubungkan.
3. Ketik nama server kontroler domain di perusahaan, pastikan pelabuhan pengaturan diatur ke 389, klik untuk mengosongkan Kita Periksa kotak, dan kemudian klik Oke. Setelah sambungan selesai, server-data spesifik ditampilkan dalam pane kanan.
4. Pada Sambungan menu, klik Bind. Ketik nama pengguna, sandi dan nama domain (dalam DNS format) di kotak yang sesuai (Anda mungkin perlu untuk memilih Domain kotak centang), lalu klik Oke. Jika pengikatan berhasil, Anda harus menerima pesan yang mirip dengan "dikonfirmasi sebagai dn: 'YourUserID'" di sisi kanan.
5. Pada People menu, klik Mencari.
6. The Basis DN adalah titik awal dalam hirarki direktori aktif di mana pencarian Anda akan mulai. Dalam Basis DN kotak, jenis
   DC =mydomain, dc =com
   menggantikan mydomain dan com dengan nama domain yang sesuai untuk mencari objek seperti pengguna, komputer, kontak, grup, volume file dan printer.
   
   Atau, jenis
   CN = konfigurasi, dc =mydomain, dc =com
   menggantikan mydomain dan com dengan nama domain yang sesuai untuk mencari partisi konfigurasi Active Directory yang mencakup seperti objek seperti situs, subnet, situs link, situs Link jembatan, dan hutan struktur.
   
   Atau, jenis
   CN = skema, CN = konfigurasi, dc =mydomain, dc =com
   menggantikan mydomain dan com dengan nama domain yang sesuai untuk mencari partisi skema Active Directory yang termasuk kelas dan atribut yang didefinisikan untuk hutan yang kontroler domain adalah anggota.
   
   
7. Dalam Penyaring kotak, jenis
   (AttributeName=*yourtexthere*)
   menggantikan AttributeName dengan nama atribut (seperti yang didefinisikan oleh ldapDisplayName) dan menggantikan yourtexthere dengan kriteria pencarian seperti dalam contoh berikut:
   
   (physicalDeliveryOfficeName = * Seattle *)
   Atau,
   
   (badPwdCount = 1)
8. Dalam Ruang lingkup bingkai, klik Sub.
9. Klik Opsi. Dalam Atribut kotak, jenis nama masing-masing atribut yang harus ditampilkan untuk setiap objek ditemukan yang memenuhi kriteria tertentu yang dipisahkan dengan tanda koma.
   
   Sebagai contoh, dengan meminta semua objek-objek (pengguna dimaksudkan dalam contoh ini) yang "physicalDeliveryOfficename" berisi "Seattle", menampilkan profil pengguna jalan dan skrip Logon jalan masing-masing pengguna (atau jenis objek lain) ditemukan. Berikut akan dimasukkan dalam kotak atribut:
   
   profilePath; scriptPath
10. Terima semua default, klik Oke kemudian klik Menjalankan. Setelah pencarian selesai, dibedakan nama (DN) dari object(s) yang ditemukan dan nilai setiap atribut yang ditentukan akan ditampilkan dalam pane kanan.
    
    Contoh dari output akan menjadi sebagai berikut:
    *** Mencari...
    ldap_search_s (ld, "dc = mydomain, dc = com", 2, "(physicalDeliveryOfficeName = * Seattle *)", attrList, 0, & msg)
    Hasil <0>: (null)</0>
    Cocok DNs:
    Mendapatkan 2 entries:
    >> Dn: CN = user1, CN = Users, DC = mydomain, DC = com
    

    1 mengatakan profilePath: \\w2k-dc-01\profiles\user1;
    1 mengatakan scriptPath: users.vbs;

    >> Dn: CN = user2, CN = Users, DC = mydomain, DC = com
    

    1 mengatakan profilePath: \\w2k-dc-01\profiles\user2;
    1 mengatakan scriptPath: users.vbs;
    

Informasi lebih lanjut tentang LDAP permintaan sintaks dapat ditemukan dalam dokumentasi LDP pada Windows 2000 Resource Kit, dan dalam artikel berikut pada Basis Pengetahuan Microsoft: