Utilizando o Ldp.exe para localizar dados no Active Directory

Ldp.exe é um utilitário de ferramentas de suporte do Windows 2000 que pode utilizar para efectuar procuras de Lightweight Directory Access Protocol (LDAP) contra o Active Directory para obter informações específicas dada critério de procura. Isto também permite aos dados da consulta que, de outra forma, não seriam visíveis através de ferramentas administrativas incluídas no produto administradores. Todos os dados que são devolvidos nas consultas LDP, no entanto, estão sujeitas a permissões de segurança.

Se já ter determinado o nome do atributo a ser utilizado na procura, consulte a secção "Procura o Active Directory para específicos informações" abaixo. Caso contrário, terá de determinar o nome do atributo correlaciona os dados a ser utilizados como critérios de procura. Para determinar este procedimento, siga primeiro os procedimentos na secção "determinar o nome do atributo para ser utilizado no Search".

Determinar o nome do atributo a ser utilizados na procurar

1. Insira o CD-ROM do Windows 2000 e abra o kit de ferramentas de suporte do Windows 2000. \Support\tools, execute o Setup.exe. Este procedimento instala o kit de ferramentas de suporte, que por sua vez instala LDP.
2. No menu de ligação, clique em ligar.
3. Escreva o nome do servidor de um controlador de domínio na empresa, verifique se a porta definição está definido para 389, clique para desmarcar a caixa de verificação connectionless e, em seguida, clique em OK. Depois de concluída a ligação, específicas do servidor dados são apresentadas no painel da direita.
4. No menu de ligação, clique em BIND. Escreva o nome de utilizador, palavra-passe e nome de domínio (no formato DNS) nas caixas apropriadas (poderá ter de seleccionar a caixa de verificação de domínio) e, em seguida, clique em OK. Se o enlace é efectuada com êxito, deverá receber uma mensagem semelhante à "autenticados como dn: 'YourUserID'" no painel da direita.
5. No menu Procurar, clique em Procurar.
6. O Base DN é o ponto de partida da hierarquia do Active Directory no qual a procura será iniciada. Na caixa Base DN, escreva
   CN = Schema, CN = Configuration, dc = mydomain, dc = com
   substituindo mydomain e com o nome de domínio adequado. NOTA: o nome de domínio para o DN base quando procura o esquema será sempre ser para o domínio raiz da floresta.
7. Na caixa filtro, escreva
   (adminDescription=*yourtexthere*)
   substituir yourtexthere com uma palavra-chave que pode descrever o atributo que está a procurar.
   
   Ou, escreva
   (adminDisplayName=*yourtexthere*)
   substituir yourtexthere uma parte do nome do atributo, tal como é apresentado nas ferramentas administrativas (por exemplo, introduzir "office" devolveria o atributo "physicalDeliveryOfficeName".)
   
   Ou, escreva
   (ldapDisplayName=*yourtexthere*)
   substituir yourtexthere com uma parte do nome do atributo conforme utilizado nas consultas LDAP, se souber qual é.
8. Na moldura de âmbito, clique em subárvore.
9. Clique em Opções. Na caixa atributos, escreva ldapDisplayName.
10. Aceitar todas as outras predefinições, clique em OK e, em seguida, clique em Executar. Depois de concluir a consulta, o nome distinto (DN) do objecto (s) encontrada e o valor do atributo ldapDisplayName (agora utilizada por sua vez para procurar dados) de cada são apresentados no direito painel.
    
    Por exemplo, efectuar uma procura de todos os atributos têm o texto "office" no "adminDisplayName" seria produzir o seguinte resultado:
    ***... Procura ldap_search_s (ld, "cn = schema, cn = configuration, dc = mydomain, dc = com", 2, "(adminDisplayName=*office*)", attrList, 0 & msg)
    Resultado <0>: (nulo)
    DN correspondentes:
    Obter 3 entradas:
    >>DN: CN = telefone-Office-outros, CN = Schema, CN = Configuration, DC = mydomain, DC = com
    

    1 > lDAPDisplayName: otherTelephone;

    >>DN: CN = física-entrega-Office-Name, CN = Schema, CN = Configuration, DC = mydomain, DC = com
    

    1 > lDAPDisplayName: physicalDeliveryOfficeName;

    >>DN: CN =-Apartado, CN = Schema, CN = Configuration, DC = mydomain, DC = com
    

    1 > lDAPDisplayName: postOfficeBox;

Procurar no Active Directory informações específicas

Uma vez que o nome do atributo foi determinado, ou especificado na documentação ou utilizando o procedimento descrito acima na secção determinar o nome do atributo para ser utilizado no "Search", pode utilizar os seguintes passos para localizar objectos no Active Directory que cumprem os critérios que está a procurar.

O nome do atributo (ldapDisplayName) é utilizado em consultas para determinar quais os objectos devem ser devolvidos com base na reunião critérios fornecidos pelo utilizador.

1. Execute o Ldp.exe a partir da pasta Support\Reskit\Netmgmt\Dstool no revenda do CD-ROM do Windows 2000.
2. No menu de ligação, clique em ligar.
3. Escreva o nome do servidor de um controlador de domínio na empresa, verifique se a porta definição está definido para 389, clique para desmarcar a caixa de verificação connectionless e, em seguida, clique em OK. Depois de concluída a ligação, específicas do servidor dados são apresentadas no painel da direita.
4. No menu de ligação, clique em BIND. Escreva o nome de utilizador, palavra-passe e nome de domínio (no formato DNS) nas caixas apropriadas (poderá ter de seleccionar a caixa de verificação de domínio) e, em seguida, clique em OK. Se o enlace é efectuada com êxito, deverá receber uma mensagem semelhante à "autenticados como dn: 'YourUserID'" no painel da direita.
5. No menu Procurar, clique em Procurar.
6. O Base DN é o ponto de partida da hierarquia do Active Directory no qual a procura será iniciada. Na caixa Base DN, escreva
   dc = mydomain, dc = com
   substituindo mydomain e com o nome de domínio adequado para procurar objectos tais como utilizadores, computadores, contactos, grupos, volumes de ficheiros e impressoras.
   
   Ou, escreva
   CN = Configuration, dc = mydomain, dc = com
   substituindo mydomain e com o nome de domínio adequado para procurar a partição de configuração do Active Directory que inclui tais objectos, tais como sites, sub-redes, ligações de sites, pontes de ligação de locais e estrutura de floresta.
   
   Ou, escreva
   CN = Schema, CN = Configuration, dc = mydomain, dc = com
   substituindo mydomain e com o nome de domínio adequado para procurar a partição do esquema do Active Directory que inclui as classes e atributos definidos para a floresta da qual o controlador de domínio é um membro.
   
   
7. Na caixa filtro, escreva
   (AttributeName=*yourtexthere*)
   substituindo AttributeName pelo nome do atributo (tal como definido pelo ldapDisplayName) e substituir yourtexthere com os critérios de procura tal como nos exemplos seguintes:
   
   (physicalDeliveryOfficeName = * Seattle *)
   Ou,
   
   (badPwdCount = 1)
8. Na moldura de âmbito, clique em subárvore.
9. Clique em Opções. Na caixa atributos, tipo encontrar o nome de cada um dos atributos que devem ser apresentados para cada objecto que cumpre os critérios especificados, separados por ponto e vírgula.
   
   Por exemplo, solicitando que todos os objectos (utilizadores se destinam neste exemplo) cujo "physicalDeliveryOfficename" contém "Porto", apresentar o caminho do caminho do perfil de utilizador e de script de início de sessão de cada um dos utilizadores (ou outros tipos de objecto) encontrado. O seguinte iria ser introduzido na caixa de atributos:
   
   Caminhodoperfil; scriptPath
10. Aceitar todas as outras predefinições, clique em OK e, em seguida, clique em Executar. Depois de concluir a consulta, o nome distinto (DN) do objecto (s) encontrada e o valor de cada atributos especificados são apresentados no painel da direita.
    
    Um exemplo do resultado seria da seguinte forma:
    *** A procurar...
    ldap_search_s (ld, "dc = mydomain, dc = com", 2, "(physicalDeliveryOfficeName=*Seattle*)", attrList, 0 & msg)
    Resultado <0>: (nulo)
    DN correspondentes:
    Obter 2 entradas:
    >>DN: CN = Utilizador1, CN = utilizadores, DC = mydomain, DC = com
    

    1 > caminhodoperfil: \\w2k-dc-01\profiles\user1;
    1 > scriptPath: users.vbs;

    >>DN: CN = utilizador2, CN = utilizadores, DC = mydomain, DC = com
    

    1 > caminhodoperfil: \\w2k-dc-01\profiles\user2;
    1 > scriptPath: users.vbs;
    

É possível encontrar mais informações sobre a sintaxe de consulta LDAP na documentação do LDP no Windows 2000 Resource Kit e o seguinte artigo na Microsoft Knowledge Base: